CVE-2014-8517

EPSS 69.1%

Vexday Risk Score

50Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 69.1%KEV nãoPoC públicaNuclei —Metasploit simPatch referenciado

Ciclo de vida

28 oct 2014Exploit Metasploit disponible

17 nov 2014Publicada en NVD

02 dic 2014PoC pública

Velocidad de armamento

14 díashasta el primer PoC

Recomendación: Planificar corrección próxima — ya existe PoC pública.

The fetch_url function in usr.bin/ftp/fetch.c in tnftp, as used in NetBSD 5.1 through 5.1.4, 5.2 through 5.2.2, 6.0 through 6.0.6, and 6.1 through 6.1.5 allows remote attackers to execute arbitrary commands via a | (pipe) character at the end of an HTTP redirect.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 3

cve_referencewww.exploit-db.com/exploits/43112/no verificado exploitdbwww.exploit-db.com/exploits/35427no verificado exploitdbwww.exploit-db.com/exploits/43112no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2014-013.txt.asc http://lists.apple.com/archives/security-announce/2015/Jan/msg00003.html http://lists.opensuse.org/opensuse-updates/2014-11/msg00029.html http://seclists.org/oss-sec/2014/q4/459 http://seclists.org/oss-sec/2014/q4/464 http://secunia.com/advisories/62028 http://secunia.com/advisories/62260 https://security.gentoo.org/glsa/201611-05 http://support.apple.com/HT204244 https://www.exploit-db.com/exploits/43112/