CVE-2017-6880
KrytyczneStreszczenie
Przepełnienie bufora w Cerberus FTP Server 8.0.10.3 umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) lub potencjalnie innego nieokreślonego wpływu poprzez długie polecenie MLST.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania serwera FTP, co może prowadzić do przestojów w usługach oraz utraty dostępności danych.
Rekomendacja
Zaleca się aktualizację Cerberus FTP Server do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Inne podatności w Cerberus FTP Server 8.0.10.3
Zobacz wszystkie- CVE-2026-6265Wysokie
W Cerberus FTP Server na systemie Windows występuje podatność związana z niebezpiecznymi dziedziczonymi uprawnieniami, co umożliwia eskalację uprawnień. Problem został rozwiązany w wersji 2026.1 Cerberus FTP Server.
- CVE-2017-6367Wysokie
W Cerberus FTP Server w wersji 8.0.10.1, specjalnie skonstruowane żądanie HTTP powoduje awarię usługi Windows. Atak polega na użyciu długiego nagłówka Host oraz nieprawidłowego nagłówka Content-Length.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in Cerberus FTP Server 8.0.10.3 allows remote attackers to cause a denial of service (daemon crash) or possibly have unspecified other impact via a long MLST command.