Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
146377 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.11372
Categoría:FTP
Título:HP-UX ftpd glob() Expansion STAT Buffer Overflow
Resumen:Buffer overflow in FTP server in HPUX 11 and previous; allows remote attackers to execute arbitrary commands by creating a long pathname and calling; the STAT command, which uses glob to generate long strings.
Descripción:Summary:
Buffer overflow in FTP server in HPUX 11 and previous
allows remote attackers to execute arbitrary commands by creating a long pathname and calling
the STAT command, which uses glob to generate long strings.

Solution:
- Upgrade your FTP server.

- Consider removing directories writable by 'anonymous'.

CVSS Score:
10.0

CVSS Vector:
AV:N/AC:L/Au:N/C:C/I:C/A:C

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2001-0248
BugTraq ID: 2552
http://www.securityfocus.com/bid/2552
http://www.cert.org/advisories/CA-2001-07.html
NAI Advisory: 20010409 Globbing Vulnerabilities in Multiple FTP Daemons (Google Search)
http://www.nai.com/research/covert/advisories/048.asp
XForce ISS Database: ftp-glob-expansion(6332)
https://exchange.xforce.ibmcloud.com/vulnerabilities/6332
CopyrightCopyright (C) 2003 Xue Yong Zhi

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.