CVE-2008-1724
50Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 35%
da publicação à arma795 dias
Publicada no NVD11 de abr.
1ª PoC+795d
metasploit7 de abr.
probabilidade de exploração
35%top 2% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
Stack-based buffer overflow in the IActiveXTransfer.FileTransfer method in the SecureTransport FileTransfer ActiveX control in vcst_en.dll 1.0.0.5 in Tumbleweed SecureTransport Server before 4.6.1 Hotfix 20 allows remote attackers to execute arbitrary code via a long remoteFile parameter.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2
cve_referencewww.exploit-db.com/exploits/5398não verificadoexploitdbwww.exploit-db.com/exploits/16563não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://secunia.com/advisories/29717http://securityreason.com/securityalert/3806https://exchange.xforce.ibmcloud.com/vulnerabilities/41692https://www.exploit-db.com/exploits/5398http://www.aushack.com/200708-tumbleweed.txthttp://www.securityfocus.com/archive/1/490536/100/0/threadedhttp://www.securityfocus.com/bid/28662http://www.vupen.com/english/advisories/2008/1165/references