CVE-2010-1938
28Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendepss 22%
de la publicación al arma0 días
Publicada en NVD28 may
1ª PoC27 may
probabilidad de explotación
22%top 3% de las CVE
explotación observada
noninguna fuente lo reporta
3 exploit(s) público(s)
Off-by-one error in the __opiereadrec function in readrec.c in libopie in OPIE 2.4.1-test1 and earlier, as used on FreeBSD 6.4 through 8.1-PRERELEASE and other platforms, allows remote attackers to cause a denial of service (daemon crash) or possibly execute arbitrary code via a long username, as demonstrated by a long USER command to the FreeBSD 8.0 ftpd.
Productos afectados
n/a · n/aPoCs públicas encontradas — 3
githubgithub.com/Nexxus67/cve-2010-1938★ 4cve_referencewww.exploit-db.com/exploits/12762no verificadoexploitdbwww.exploit-db.com/exploits/12762no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://blog.pi3.com.pl/?p=111http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=584932http://secunia.com/advisories/39963http://secunia.com/advisories/39966http://secunia.com/advisories/45136http://security.FreeBSD.org/advisories/FreeBSD-SA-10:05.opie.aschttp://securityreason.com/achievement_securityalert/87http://securityreason.com/securityalert/7450http://securitytracker.com/id?1024040http://securitytracker.com/id?1025709http://site.pi3.com.pl/adv/libopie-adv.txthttp://www.debian.org/security/2011/dsa-2281