InfraGuard

Уязвимости vsftpd 2.3

Известных CVE, затрагивающих ветку 2.3 продукта vsftpd: 4.

9.8 макс. CVSS

Исправлено в

2.3.3
Проверьте свою версиюvsftpd -v || proftpd -v

CVE, затрагивающие 2.3

CVE Название CVSS Эксплуатируется EPSS Опубликовано
CVE-2011-2523 vsftpd 2.3.4 downloaded between 20110630 and 20110703 contains a backdoor which opens a shell on port 6200/tcp... 9.8 — 2019-11-27
CVE-2021-3618 ALPACA is an application layer protocol content confusion attack, exploiting TLS servers implementing differen... 7.4 2.0% 2022-03-23
CVE-2015-1419 Unspecified vulnerability in vsftpd 3.0.2 and earlier allows remote attackers to bypass access restrictions vi... 5.0 — 2015-01-28
CVE-2011-0762 The vsf_filename_passes_filter function in ls.c in vsftpd before 2.3.3 allows remote authenticated users to ca... 4.0 — 2011-03-02

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.

Данные: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (об EPSS см. https://www.first.org/epss), endoflife.date. Список ПО: awesome-selfhosted (CC BY-SA 3.0).