CVE-2010-4228
Publiée le 2011-03-22 · Dernière modification le 2026-06-16
Les serveurs FTP Novell NetWare (NWFTPD.NLM) antérieurs à la version 5.10.02 sont sensibles à un dépassement de tampon déclenché par une commande DELE surdimensionnée. Un attaquant distant disposant d'identifiants de connexion valides peut exploiter cette faille pour faire planter le serveur ou exécuter du code arbitraire avec des privilèges élevés. Comme l'attaque est envoyée via le réseau et nécessite une faible complexité technique, elle est relativement facile à réaliser une fois l'authentification établie.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Stack-based buffer overflow in NWFTPD.NLM before 5.10.02 in the FTP server in Novell NetWare allows remote authenticated users to execute arbitrary code or cause a denial of service (abend) via a long DELE command, a different vulnerability than CVE-2010-0625.4.