Podatność CVE-2010-2620

Podatność CVE-2010-2620

Publikacja: 2010-07-02 Modyfikacja: 2012-02-13

Opis:

Open&Compact FTP Server (Open-FTPD) 1.2 and earlier allows remote attackers to bypass authentication by sending (1) LIST, (2) RETR, (3) STOR, or other commands without performing the required login steps first.

Typ:

CWE-287

(Improper Authentication)

CVSS2 => (AV:N/AC:M/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
9.3/10	10/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Open-ftpd -> Open-ftpd

Referencje:

http://www.exploit-db.com/exploits/13932

http://secunia.com/advisories/40284

Copyright 2024, cxsecurity.com