WID-SEC-W-2022-2151

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Pro-FTPd: Schwachstelle ermöglicht Offenlegung von Informationen

Advisory ansehen veröffentlicht 2022-11-22

Ein lokaler Angreifer kann eine Schwachstelle in Pro-FTPd ausnutzen, um Informationen offenzulegen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-46854US	high7.5	1.23% (69th)	—	2022-11-23
mod_radius in ProFTPD before 1.3.7c allows memory disclosure to RADIUS servers because it copies blocks of 16 characters.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Github ProFTPD vom 2022-11-22external
WID-SEC-W-2022-2151 - CSAF Versionself
WID-SEC-2022-2151 - Portal Versionself
Meinberg Security Advisoryexternal

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan