CVE-2021-46854

Опубликовано: 23 нояб. 2022

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

mod_radius in ProFTPD before 1.3.7c allows memory disclosure to RADIUS servers because it copies blocks of 16 characters.

Ссылки

http://www.proftpd.org/docs/RELEASE_NOTES-1.3.7e
Release Notes
Vendor Advisory
https://bugs.gentoo.org/811495
Issue Tracking
Third Party Advisory
https://github.com/proftpd/proftpd/issues/1284
Exploit
Issue Tracking
Third Party Advisory
https://github.com/proftpd/proftpd/pull/1285
Third Party Advisory
https://security.gentoo.org/glsa/202305-03
http://www.proftpd.org/docs/RELEASE_NOTES-1.3.7e
Release Notes
Vendor Advisory
https://bugs.gentoo.org/811495
Issue Tracking
Third Party Advisory
https://github.com/proftpd/proftpd/issues/1284
Exploit
Issue Tracking
Third Party Advisory
https://github.com/proftpd/proftpd/pull/1285
Third Party Advisory
https://security.gentoo.org/glsa/202305-03

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:proftpd:proftpd:*:*:*:*:*:*:*:*

Версия до 1.3.7c (исключая)

EPSS

Процентиль: 73%

0.00804

Низкий

7.5 High

CVSS3

Дефекты

CWE-401

Связанные уязвимости

CVE-2021-46854

CVSS3: 7.5

ubuntu

больше 2 лет назад

mod_radius in ProFTPD before 1.3.7c allows memory disclosure to RADIUS servers because it copies blocks of 16 characters.

CVE-2021-46854

CVSS3: 7.5

debian

больше 2 лет назад

mod_radius in ProFTPD before 1.3.7c allows memory disclosure to RADIUS ...

GHSA-qr96-w82v-r28g

CVSS3: 7.5

github

больше 2 лет назад

mod_radius in ProFTPD before 1.3.7c allows memory disclosure to RADIUS servers because it copies blocks of 16 characters.

BDU:2023-05663

CVSS3: 7.5

fstec

больше 2 лет назад

Уязвимость FTP-сервера ProFTPD , связанная с ошибкой освобождения памяти, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

ROS-20240404-07

CVSS3: 7.5

redos

около 1 года назад

Уязвимость proftpd

EPSS

Процентиль: 73%

0.00804

Низкий

7.5 High

CVSS3

Дефекты

CWE-401