Podatność CVE-2005-4568

Podatność CVE-2005-4568

Publikacja: 2005-12-29 Modyfikacja: 2012-02-12

Opis:

Multiple format string vulnerabilities in FTGate Technology (formerly known as Floosietek) FTGate 4.4 (aka Build 4.4.000 Oct 26 2005) allow remote attackers to execute arbitrary code via format string specifiers in the (1) USER, (2) PASS, and (3) TOP commands to the POP3 server; and the (4) LIST and (5) AUTHENTICATE commands to the IMAP server.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Floosietek -> Ftgate

Referencje:

http://www.vupen.com/english/advisories/2005/3010

http://www.securityfocus.com/bid/15972

http://archives.neohapsis.com/archives/fulldisclosure/2005-12/1019.html

http://archives.neohapsis.com/archives/fulldisclosure/2005-12/1017.html

Copyright 2024, cxsecurity.com