Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
145615 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.11912
Categoría:FTP
Título:wu-ftpd ls -W memory exhaustion
Resumen:The FTP server does not filter arguments to the ls command.
Descripción:Summary:
The FTP server does not filter arguments to the ls command.

Vulnerability Insight:
It is possible to consume all available memory on the machine
by sending

ls '-w 1000000 -C'

Solution:
Contact your vendor for a fix.

CVSS Score:
5.0

CVSS Vector:
AV:N/AC:L/Au:N/C:N/I:N/A:P

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2003-0853
BugTraq ID: 8875
http://www.securityfocus.com/bid/8875
Conectiva Linux advisory: CLA-2003:768
http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000768
Conectiva Linux advisory: CLA-2003:771
http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000771
http://lists.grok.org.uk/pipermail/full-disclosure/2003-October/012548.html
Immunix Linux Advisory: IMNX-2003-7+-026-01
http://www.securityfocus.com/advisories/6014
http://www.mandriva.com/security/advisories?name=MDKSA-2003:106
http://www.guninski.com/binls.html
http://www.redhat.com/support/errata/RHSA-2003-309.html
http://www.redhat.com/support/errata/RHSA-2003-310.html
http://secunia.com/advisories/10126
http://secunia.com/advisories/17069
TurboLinux Advisory: TLSA-2003-60
http://www.turbolinux.com/security/TLSA-2003-60.txt
Common Vulnerability Exposure (CVE) ID: CVE-2003-0854
Debian Security Information: DSA-705 (Google Search)
http://www.debian.org/security/2005/dsa-705
https://www.exploit-db.com/exploits/115
CopyrightCopyright (C) 2003 Michel Arboi

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.