CVE-2005-0256
mediumPriorität · verfolgen · 32EPSS 0.052 · 92. PerzentilExploit · funktionalEUUSEPSS · bewertet 2026-10-27
The wu_fnmatch function in wu_fnmatch.c in wu-ftpd 2.6.1 and 2.6.2 allows remote attackers to cause a denial of service (CPU exhaustion by recursion) via a glob pattern with a large number of * (wildcard) characters, as demonstrated using the dir command.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-842WU-FTPD 2.6.2 - File Globbing Denial of Servicefunktional · exploit_db
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (28)
Externe Belege — Patches, Meldungen, Analysen.
- http://itrc.hp.com/service/cki/docDisplay.do?docId=c00637342enisa_euvd
- http://secunia.com/advisories/14411enisa_euvd
- http://secunia.com/advisories/18210enisa_euvd
- http://secunia.com/advisories/19561enisa_euvd
- http://sunsolve.sun.com/search/document.do?assetkey=1-26-101699-1enisa_euvd
- http://sunsolve.sun.com/search/document.do?assetkey=1-26-57795-1enisa_euvd
- http://www.debian.org/security/2005/dsa-705enisa_euvd
- http://www.idefense.com/application/poi/display?id=207&type=vulnerabilitiesenisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan