PT-2021-22846 · Miniftpd · Miniftpd

H4Ni · Publicado 2021-10-11 · Atualizado 2021-10-19 · CVE-2021-40239

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Miniftpd (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de estouro de buffer na função do retr no arquivo ftpproto.c.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2021-40239

Produtos afetados

Miniftpd

Referências · 5

• 🔥 https://github.com/Gabe-commiter/Miniftpd/issues/2 · Exploit
• https://t.me/cibsecurity/30365 · Publicação no Telegram
• https://t.me/cvenotify/22296 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-40239 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-40239 · Nota de Segurança