PT-2020-20299 · Ikteam · Bearftp

Kolya5544 · Publicado 2020-02-12 · Atualizado 2020-02-19 · CVE-2020-8815

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do IKTeam BearFTP anteriores à 0.3.1

Descrição

O problema está relacionado ao tratamento inadequado de conexões no manipulador de conexão base, permitindo que um invasor remoto provoque uma negação de serviço utilizando a técnica Slowloris. Isso é feito através do envio de um grande volume de pequenos pacotes.

Recomendações

Para versões anteriores à 0.3.1, atualize para a versão 0.3.1 ou posterior para resolver o problema.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2020-8815

Produtos afetados

Bearftp

Referências · 8

• 🔥 https://github.com/kolya5544/BearFTP/blob/f5a8047587c1a96456d4f291c12b038b9ab0d0c5/BearFTP/Program.cs#L503-L525 · Exploit
• https://github.com/kolya5544/BearFTP/commit/66dc9d95e58bca133f265457d32007cdf38b66ad · Correção
• https://github.com/kolya5544/BearFTP/releases/tag/0.4.0 · Nota
• https://github.com/kolya5544/BearFTP · Nota
• https://github.com/kolya5544/BearFTP/commit/17a6ead72d4a25cbfcef5e27613aa0a5f88a4b26 · Correção
• https://t.me/cvenotify/934 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-8815 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-8815 · Nota de Segurança