Podatność CVE-2009-4105


Publikacja: 2009-11-29   Modyfikacja: 2012-02-13

Opis:
TYPSoft FTP Server 1.10 allows remote authenticated users to cause a denial of service (crash) by sending an APPE (append) command immediately followed by a DELE (delete) command without sending file data in between these two commands.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
Med.
TYPSoft FTP Server 1.10 Remote DoS Vulnerabilities
leinakesi
01.12.2009

Typ:

CWE-20

(Improper Input Validation)

CVSS2 => (AV:N/AC:M/Au:S/C:N/I:N/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
3.5/10
2.9/10
6.8/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Brak
Częściowy
Affected software
Typsoft -> Typsoft ftp server 

 Referencje:
http://www.securityfocus.com/archive/1/508048/100/0/threaded
http://www.securityfocus.com/bid/37114
http://www.securitytracker.com/id?1023234
https://exchange.xforce.ibmcloud.com/vulnerabilities/54407

Copyright 2024, cxsecurity.com

 

Back to Top