PT-2024-16083 · Unknown · Gabriels Ftp Server

Fernando.Mengali · Publicado 2024-01-29 · Atualizado 2024-05-17 · CVE-2024-1017

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Gabriels FTP Server versão 1.2

Descrição

Um problema afeta algum processo desconhecido no software. A manipulação do argumento USERNAME leva à negação de serviço. O ataque pode ser iniciado remotamente. Estima-se que um número significativo de dispositivos possa estar afetado, mas o número exato não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para corrigir essa vulnerabilidade, aplique um patch ao Gabriels FTP Server versão 1.2. Como solução temporária, considere restringir o uso do argumento USERNAME até que um patch esteja disponível.

Exploit

Correção

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

CVE-2024-1017

Produtos afetados

Gabriels Ftp Server

Referências · 7

• 🔥 https://packetstormsecurity.com/files/176714/Gabriels-FTP-Server-1.2-Denial-Of-Service.html · Exploit
• 🔥 https://youtube.com/watch?v=wwHuXfYS8yQ · Exploit
• https://vuldb.com/?id.252287 · Nota
• https://t.me/cvenotify/71305 · Publicação no Telegram
• https://vuldb.com/?ctiid.252287 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-1017 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-1017 · Aviso do Fabricante