CVE-2006-2173— FileZilla FTP Server 多个远程缓冲区溢出漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2006-2173 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Buffer overflow in FileZilla FTP Server 2.2.22 allows remote authenticated attackers to cause a denial of service and possibly execute arbitrary code via a long (1) PORT or (2) PASS followed by the MLSD command, or (2) the remote server interface, as demonstrated by the Infigo FTPStress Fuzzer.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
FileZilla FTP Server 多个远程缓冲区溢出漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
FileZilla FTP Server 2.2.22存在缓冲区溢出。远程攻击者可以借助一个长的(1) PORT或(2) PASS，后跟MLSD命令，或(2) 远程服务器接口，比如Infigo FTPStress Fuzzer，引起拒绝服务并可能执行任意代码。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2006-2173 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | FileZilla FTP Server version 2.2.22 contains a buffer overflow vulnerability that allows remote authenticated attackers to cause denial of service and potentially execute arbitrary code. The vulnerability can be triggered by sending excessively long PORT or PASS commands followed by MLSD commands, or through the remote interface. | https://github.com/projectdiscovery/nuclei-templates/blob/main/network/cves/2006/CVE-2006-2173.yaml | POC详情 |
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2006-2173 的情报信息
Please 登录 to view more intelligence information
- http://www.infigo.hr/hr/in_focus/advisories/INFIGO-2006-05-03x_refsource_MISC
- http://www.infigo.hr/en/in_focus/toolsx_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2006-2173
同批安全公告 · n/a · 2006-05-04 · 共 29 条
| CVE-2006-2176 | PHP Linkliste Links.PHP 多个跨站脚本攻击漏洞 | |
| CVE-2006-2190 | OpenWebMail ow-shared.pl 多个跨站脚本攻击(XSS) 漏洞 | |
| CVE-2006-2189 | SBlog Search.PHP SQL注入漏洞 | |
| CVE-2006-2188 | CMScout 多个跨站脚本攻击(XSS) 漏洞 | |
| CVE-2006-2187 | Zenphoto 多个跨站脚本攻击漏洞 | |
| CVE-2006-2186 | Zenphoto 多个信息泄露漏洞 | |
| CVE-2006-2184 | PHPKB Knowledge Base search.php 跨站脚本攻击(XSS)漏洞 | |
| CVE-2006-2183 | Truecrypt PATH环境变量 不可信搜索路径漏洞 | |
| CVE-2006-2182 | Albinator Config_rootdir变量 远程文件包含漏洞 | |
| CVE-2006-2181 | Albinator 多个跨站脚本攻击漏洞 | |
| CVE-2006-2180 | Golden FTP Server Pro 多个缓冲区溢出漏洞 | |
| CVE-2006-2179 | CyberBuild 多个SQL注入漏洞 | |
| CVE-2006-2178 | CyberBuild 多个跨站脚本攻击(XSS) 漏洞 | |
| CVE-2006-2177 | GeoBlog Viewcat.PHP 跨站脚本攻击漏洞 | |
| CVE-2006-2202 | Invision Gallery post.php 远程SQL注入漏洞 | |
| CVE-2006-2175 | FtrainSoft Fast Click 多个远程文件包含漏洞 | |
| CVE-2006-2174 | Virtual Hosting Control System Server_day_stats.PHP 多个跨站脚本攻击漏洞 | |
| CVE-2006-2172 | Gene6 FTP Server 多个缓冲区溢出漏洞 | |
| CVE-2006-2171 | WarFTPD WDM.EXE 远程缓冲区溢出漏洞 | |
| CVE-2006-2170 | ArGoSoft FTP Server RNTO命令 堆溢出漏洞 |
显示前 20 条，共 29 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2006-2173
暂无评论