CVE-2006-2407

60Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendepss 71%

da publicação à arma0 dias

Publicada no NVD16 de mai.

1ª PoC15 de mai.

metasploit12 de mai.

probabilidade de exploração

71%top 1% das CVEs

exploração observada

nãonenhuma fonte reporta

3 exploit(s) público(s)

Stack-based buffer overflow in (1) WeOnlyDo wodSSHServer ActiveX Component 1.2.7 and 1.3.3 DEMO, as used in other products including (2) FreeSSHd 1.0.9 and (3) freeFTPd 1.0.10, allows remote attackers to execute arbitrary code via a long key exchange algorithm string.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 3

exploitdbwww.exploit-db.com/exploits/16462não verificado exploitdbwww.exploit-db.com/exploits/1787não verificado exploitdbwww.exploit-db.com/exploits/16461não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://marc.info/?l=full-disclosure&m=114764338702488&w=2 http://secunia.com/advisories/19845 http://secunia.com/advisories/19846 http://secunia.com/advisories/20136 http://securityreason.com/securityalert/901 https://exchange.xforce.ibmcloud.com/vulnerabilities/26442 http://www.kb.cert.org/vuls/id/477960 http://www.osvdb.org/25463 http://www.osvdb.org/25569 http://www.securityfocus.com/archive/1/434007/100/0/threaded http://www.securityfocus.com/archive/1/434038/100/0/threaded http://www.securityfocus.com/archive/1/434402/100/0/threaded