NVD / CVE Programı· CNA redhat

CVE-2009-3639: The mod_tls module in ProFTPD before 1.3.2b, and 1.3.3 before 1.3.3rc2, when the dNSNameRequired TLS option is enabled, does not properly…

OrtaCVSS 5.8 · v2.0—İstismar yok Düzeltme var

Noroxi değerlendirmesi

Öncelik: İzleyin (aksiyon skoru 25/100)

İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
Önümüzdeki 30 günde sömürülme olasılığı %5,7 (FIRST EPSS); kayıtların %93,1 kadarından yüksek.
Düzeltilmiş sürüm: proftpd-dfsg (Debian:12) 1.3.2a-2; proftpd-dfsg (Debian:4.0) 1.3.0-19etch3; proftpd-dfsg (Debian:5.0) 1.3.1-17lenny4.
Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 1 kez anıldı.

Şimdilik düşük öncelik. proftpd-dfsg (Debian:12) 1.3.2a-2; proftpd-dfsg (Debian:4.0) 1.3.0-19etch3; proftpd-dfsg (Debian:5.0) 1.3.1-17lenny4 ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · FIRST EPSS

The mod_tls module in ProFTPD before 1.3.2b, and 1.3.3 before 1.3.3rc2, when the dNSNameRequired TLS option is enabled, does not properly handle a '\0' character in a domain name in the Subject Alternative Name field of an X.509 client certificate, which allows remote attackers to bypass intended client-hostname restrictions via a crafted certificate issued by a legitimate Certification Authority, a related issue to CVE-2009-2408.

Kimlik doğrulamasız

Yayın: 28 Eki 2009
Güncelleme: 16 Haz 2026
EPSS: %5,7 · 93. yüzdelik
CWE: CWE-310

Rapor araçları

JSON

Aksiyon skoru

İzleyin

Şimdilik düşük öncelik.

CVSS: 23 / 40 · 5.8 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 2 / 30 · %5,7

Bu kayıt değişirse haber alın

KEV'de değil: sahada sömürü kaydı yok
Herkese açık istismar kodu kaydı yok
Düzeltme yayımlandı

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
proftpd	proftpd	cpe:2.3:a:proftpd:proftpd

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

proftpd proftpd1.3.2 dahil
proftpd proftpd1.3.1
proftpd proftpd1.3.2
proftpd proftpd1.3.3

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Ekosistem	Paket	Etkilenen aralık	Düzeltme
Debian:12	proftpd-dfsg	1.3.2a-2 öncesi	1.3.2a-2
Debian:4.0	proftpd-dfsg	1.3.0-19etch3 öncesi	1.3.0-19etch3
Debian:5.0	proftpd-dfsg	1.3.1-17lenny4 öncesi	1.3.1-17lenny4
openSUSE:Tumbleweed	proftpd	1.3.5b-2.5 öncesi	1.3.5b-2.5

Aynı üründe

proftpd: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2015-3306The mod_copy module in ProFTPD 1.3.5 allows remote attackers to read and write to arbitrary files via the site cpfr and site cpto commands.KEV
100Hemen
CVE-2010-4221Multiple stack-based buffer overflows in the pr_netio_telnet_gets function in netio.c in ProFTPD before 1.3.3c allow remote attackers to…
67Bu hafta
CVE-2010-20103ProFTPD 1.3.3c Backdoor Command Execution
60Bu hafta

Bu üründe bundan önce ve sonra yayımlananlar

← ÖncekiCVE-2004-034623 Kas 2004 · Off-by-one buffer overflow in _xlate_ascii_write() in ProFTPD 1.2.7 through 1.2.9rc2p allows local users to gain privileges via a 1024 byte…
33İzleyin
← ÖncekiCVE-2009-054312 Şub 2009 · ProFTPD Server 1.3.1, with NLS support enabled, allows remote attackers to bypass SQL injection protection mechanisms via invalid, encoded…
32İzleyin
Sonraki →CVE-2008-72659 Kas 2010 · The pr_data_xfer function in ProFTPD before 1.3.2rc3 allows remote authenticated users to cause a denial of service (CPU consumption) via…
17İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
debian:proftpd-dfsg	1.3.2a-2 · Debian:12	Paket deposu (OSV)
opensuse:proftpd	1.3.5b-2.5 · openSUSE:Tumbleweed	Paket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.