Podatność CVE-2011-5012

Podatność CVE-2011-5012

Publikacja: 2011-12-24 Modyfikacja: 2012-02-13

Opis:

Heap-based buffer overflow in the Reflection FTP Client (rftpcom.dll 7.2.0.106 and possibly other versions), as used in Attachmate Reflection 2008, Reflection 2011 R1 before 15.3.2.569 and R1 SP1 before, Reflection 2011 R2 before 15.4.1.327, Reflection Windows Client 7.2 SP1 before hotfix 7.2.1186, and Reflection 14.1 SP1 before 14.1.1.206, allows remote FTP servers to execute arbitrary code via a long directory name in a response to a LIST command.

Typ:

CWE-119

(Improper Restriction of Operations within the Bounds of a Memory Buffer)

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
10/10	10/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Attachmate -> Reflection
Attachmate -> Reflection 2008
Attachmate -> Reflection 2008r1
Attachmate -> Reflection 2008r2
Attachmate -> Reflection 2011r1

Referencje:

http://xforce.iss.net/xforce/xfdb/71330

http://www.securitytracker.com/id?1026340

http://www.protekresearchlab.com/index.php?option=com_content&view=article&id=29&Itemid=29

http://www.osvdb.org/77189

http://www.exploit-db.com/exploits/18119

http://support.attachmate.com/techdocs/2502.html

http://support.attachmate.com/techdocs/2288.html

http://support.attachmate.com/techdocs/1708.html

http://secunia.com/advisories/46879

Copyright 2024, cxsecurity.com