CVE-2006-5815

60Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendepss 74%

da publicação à arma19 dias

Publicada no NVD8 de nov.

1ª PoC+19d

metasploit+18d

probabilidade de exploração

74%top 1% das CVEs

exploração observada

nãonenhuma fonte reporta

2 exploit(s) público(s)

Stack-based buffer overflow in the sreplace function in ProFTPD 1.3.0 and earlier allows remote attackers, probably authenticated, to cause a denial of service and execute arbitrary code, as demonstrated by vd_proftpd.pm, a "ProFTPD remote exploit."

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/16852não verificado exploitdbwww.exploit-db.com/exploits/2856não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://bugs.proftpd.org/show_bug.cgi?id=2858 http://gleg.net/vulndisco_meta.shtml https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=214820 http://secunia.com/advisories/22803 http://secunia.com/advisories/22821 http://secunia.com/advisories/23000 http://secunia.com/advisories/23069 http://secunia.com/advisories/23125 http://secunia.com/advisories/23174 http://secunia.com/advisories/23179 http://secunia.com/advisories/23184 http://secunia.com/advisories/23207