PT-2024-16786 · Lightftp · Lightftp
Kari Hulkko
·
Publicado
2024-12-16
·
Atualizado
2024-12-17
·
CVE-2024-11144
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Não há menção a nenhum software ou versão específica nas descrições fornecidas.
Descrição
O servidor não possui segurança de threads e pode travar devido a dados anômalos enviados por um usuário anônimo a partir de uma rede remota. Essa falha torna o serviço FTP indisponível, afetando todos os usuários e processos que dependem dele para transferências de arquivos. Se a falha ocorrer durante o upload ou download de arquivos, isso pode levar a transferências incompletas, corrompendo potencialmente os dados. A falha repetida também pode afetar a estabilidade do sistema subjacente, especialmente se levar a vazamentos de recursos ou afetar outros serviços.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Lightftp