CVE-2010-1938

Опубликовано: 28 мая 2010

Источник: nvd

CVSS2: 9.3

EPSS Средний

Описание

Off-by-one error in the __opiereadrec function in readrec.c in libopie in OPIE 2.4.1-test1 and earlier, as used on FreeBSD 6.4 through 8.1-PRERELEASE and other platforms, allows remote attackers to cause a denial of service (daemon crash) or possibly execute arbitrary code via a long username, as demonstrated by a long USER command to the FreeBSD 8.0 ftpd.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:freebsd:freebsd:6:stable:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:6.4:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:6.4:release:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:6.4:release_p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:6.4:release_p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:6.4:release_p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:6.4:release_p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:6.4:stable:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:7.0:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:7.0:beta_4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:7.0:current:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:7.0:pre-release:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:7.0:release:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:7.0:release-p12:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:7.0:release-p8:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:7.0:release-p9:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:7.0:releng:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:7.0:stable:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:7.0-release:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:7.0_beta4:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:7.0_releng:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:7.1:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:7.1:pre-release:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:7.1:rc1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:7.1:release-p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:7.1:release-p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:7.1:release-p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:7.1:release-p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:7.1:release-p6:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:7.1:stable:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:7.2:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:7.2:pre-release:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:7.2:stable:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:8.0:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:8.1-prerelease:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:nrl:opie:*:test1:*:*:*:*:*:*

Версия до 2.4.1 (включая)

cpe:2.3:a:nrl:opie:2.2:*:*:*:*:*:*:*

cpe:2.3:a:nrl:opie:2.3:*:*:*:*:*:*:*

cpe:2.3:a:nrl:opie:2.4:*:*:*:*:*:*:*

cpe:2.3:a:nrl:opie:2.10:*:*:*:*:*:*:*

cpe:2.3:a:nrl:opie:2.11:*:*:*:*:*:*:*

cpe:2.3:a:nrl:opie:2.21:*:*:*:*:*:*:*

cpe:2.3:a:nrl:opie:2.22:*:*:*:*:*:*:*

cpe:2.3:a:nrl:opie:2.32:*:*:*:*:*:*:*

EPSS

Процентиль: 98%

0.59854

Средний

9.3 Critical

CVSS2

Дефекты

CWE-189

Связанные уязвимости

CVE-2010-1938

ubuntu

около 15 лет назад

CVE-2010-1938

debian

около 15 лет назад

Off-by-one error in the __opiereadrec function in readrec.c in libopie ...

GHSA-grpr-f38p-j58f

github

больше 3 лет назад

BDU:2015-02818

fstec

около 15 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 98%

0.59854

Средний

9.3 Critical

CVSS2

Дефекты

CWE-189