PT-2021-10644 · Unknown · Core Ftp Le

Publicado 2021-04-02 · Atualizado 2021-04-08 · CVE-2020-21588

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

Core FTP LE versão 2.2

Descrição:

A vulnerabilidade permite que invasores locais provoquem uma negação de serviço, resultando em uma falha do sistema, ao inserir uma sequência de caracteres muito longa na caixa de edição Configuração->Usuários->Nome de usuário. Isso ocorre devido a um estouro de buffer.

Recomendações:

Para o Core FTP LE versão 2.2, como solução temporária, considere restringir o comprimento da entrada na caixa de edição Configuração->Usuários->Nome de usuário para evitar o estouro de buffer até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2020-21588

Produtos afetados

Core Ftp Le

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2020-21588 · Nota de Segurança
• ❌ https://github.com/lonely-explorer/CoreFTP/issues/1 · Nota, Deleted
• https://t.me/cvenotify/12931 · Publicação no Telegram
• ❌ https://github.com/pwnninja/CoreFTP/issues/1 · Nota, Deleted
• https://osv.dev/vulnerability/CVE-2020-21588 · Aviso do Fabricante