NVD / CVE Programı· CNA mitre

CVE-2008-7265: The pr_data_xfer function in ProFTPD before 1.3.2rc3 allows remote authenticated users to cause a denial of service (CPU consumption) via an…

OrtaCVSS 4.0 · v2.0—İstismar yok Düzeltme var

Noroxi değerlendirmesi

Öncelik: İzleyin (aksiyon skoru 17/100)

İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
Önümüzdeki 30 günde sömürülme olasılığı %3,2 (FIRST EPSS); kayıtların %88,3 kadarından yüksek.
Özel bir koşul gerekmez; tekrarlanabilir.
Düzeltilmiş sürüm: proftpd-dfsg (Debian:12) 1.3.2-1; proftpd-dfsg (Debian:5.0) 1.3.1-17lenny6.
Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 1 kez anıldı.

Şimdilik düşük öncelik. proftpd-dfsg (Debian:12) 1.3.2-1; proftpd-dfsg (Debian:5.0) 1.3.1-17lenny6 ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · FIRST EPSS

The pr_data_xfer function in ProFTPD before 1.3.2rc3 allows remote authenticated users to cause a denial of service (CPU consumption) via an ABOR command during a data transfer.

Hizmet dışı bırakma

DSA-2191-1

Yayın: 9 Kas 2010
Güncelleme: 16 Haz 2026
EPSS: %3,2 · 88. yüzdelik
CWE: CWE-399

Rapor araçları

JSON

Aksiyon skoru

İzleyin

Şimdilik düşük öncelik.

CVSS: 16 / 40 · 4.0 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 1 / 30 · %3,2

Bu kayıt değişirse haber alın

KEV'de değil: sahada sömürü kaydı yok
Herkese açık istismar kodu kaydı yok
Düzeltme yayımlandı

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
proftpd	proftpd	cpe:2.3:a:proftpd:proftpd

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

proftpd proftpd1.3.2 dahil
proftpd proftpd1.2.0
proftpd proftpd1.2.1
proftpd proftpd1.2.10
proftpd proftpd1.2.2
proftpd proftpd1.2.3
proftpd proftpd1.2.4
proftpd proftpd1.2.5

+7 satır daha

proftpd proftpd1.2.6
proftpd proftpd1.2.7
proftpd proftpd1.2.8
proftpd proftpd1.2.9
proftpd proftpd1.3.0
proftpd proftpd1.3.1
proftpd proftpd1.3.2

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Ekosistem	Paket	Etkilenen aralık	Düzeltme
Debian:12	proftpd-dfsg	1.3.2-1 öncesi	1.3.2-1
Debian:5.0	proftpd-dfsg	1.3.1-17lenny6 öncesi	1.3.1-17lenny6

Aynı üründe

proftpd: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2015-3306The mod_copy module in ProFTPD 1.3.5 allows remote attackers to read and write to arbitrary files via the site cpfr and site cpto commands.KEV
100Hemen
CVE-2010-4221Multiple stack-based buffer overflows in the pr_netio_telnet_gets function in netio.c in ProFTPD before 1.3.3c allow remote attackers to…
67Bu hafta
CVE-2010-20103ProFTPD 1.3.3c Backdoor Command Execution
60Bu hafta

Bu üründe bundan önce ve sonra yayımlananlar

← ÖncekiCVE-2009-054312 Şub 2009 · ProFTPD Server 1.3.1, with NLS support enabled, allows remote attackers to bypass SQL injection protection mechanisms via invalid, encoded…
32İzleyin
← ÖncekiCVE-2009-363928 Eki 2009 · The mod_tls module in ProFTPD before 1.3.2b, and 1.3.3 before 1.3.3rc2, when the dNSNameRequired TLS option is enabled, does not properly…
25İzleyin
Sonraki →CVE-2010-38679 Kas 2010 · Multiple directory traversal vulnerabilities in the mod_site_misc module in ProFTPD before 1.3.3c allow remote authenticated users to…
30İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
debian:proftpd-dfsg	1.3.2-1 · Debian:12	Paket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.