CVE-2017-6367
WysokieStreszczenie
W Cerberus FTP Server w wersji 8.0.10.1, specjalnie skonstruowane żądanie HTTP powoduje awarię usługi Windows. Atak polega na użyciu długiego nagłówka Host oraz nieprawidłowego nagłówka Content-Length.
Ocena ryzyka
Awaria usługi może prowadzić do przerwy w dostępności serwera FTP, co wpływa na operacje organizacji i może prowadzić do utraty danych.
Rekomendacja
Zaleca się aktualizację Cerberus FTP Server do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Cerberus FTP Server 8.0.10.1
Zobacz wszystkie- CVE-2026-6265Wysokie
W Cerberus FTP Server na systemie Windows występuje podatność związana z niebezpiecznymi dziedziczonymi uprawnieniami, co umożliwia eskalację uprawnień. Problem został rozwiązany w wersji 2026.1 Cerberus FTP Server.
- CVE-2017-6880Krytyczne
Przepełnienie bufora w Cerberus FTP Server 8.0.10.3 umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) lub potencjalnie innego nieokreślonego wpływu poprzez długie polecenie MLST.
Oryginalny opis (angielski, źródło NVD)
In Cerberus FTP Server 8.0.10.1, a crafted HTTP request causes the Windows service to crash. The attack methodology involves a long Host header and an invalid Content-Length header.