Katalog CVE
CVE-2017-6880
KrytyczneStreszczenie
Przepełnienie bufora w Cerberus FTP Server 8.0.10.3 umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) lub potencjalnie innego nieokreślonego wpływu poprzez długie polecenie MLST.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania serwera FTP, co może prowadzić do przestojów w usługach oraz utraty dostępności danych.
Rekomendacja
Zaleca się aktualizację Cerberus FTP Server do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in Cerberus FTP Server 8.0.10.3 allows remote attackers to cause a denial of service (daemon crash) or possibly have unspecified other impact via a long MLST command.