Ftpd сервер в NetBSD не в состоянии правильно обработать STAT команду, когда имя файла содержит «\n[0-9]» символы. Уязвимость может использоваться злонамеренной стороной, чтобы разрушить таблицы состояния в устройствах межсетевой защиты между FTP клиентом и NetBSD FTP сервером. 

Уязвимость обнаружена в NetBSD 1.5-1.6.



Оставить мнение