PT-2021-23643 · Miniftpd · Miniftpd

W0Rkd4Tt · Publicado 2021-11-04 · Atualizado 2021-11-08 · CVE-2021-42624

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.6

Média

Vetor base

AV:L/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Miniftpd (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de estouro de buffer local no Miniftpd, especificamente no arquivo ftpproto.c, por meio da variável tmp. Isso pode ser explorado enviando-se uma carga maliciosa à função afetada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2021-42624

Produtos afetados

Miniftpd

Referências · 4

• 🔥 https://github.com/Gabe-commiter/Miniftpd/issues/4 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-42624 · Nota de Segurança
• https://t.me/cvenotify/22956 · Publicação no Telegram
• https://t.me/cibsecurity/31805 · Publicação no Telegram