Lucene search
MitreCVE-2004-2769HistoryJul 02, 2010 - 8:30 p.m.
CVE-2004-2769
2010-07-0220:30:01
CWE-264
mitre
web.nvd.nist.gov
36
cerberus ftp
server
cve-2004-2769
mlsd
mlst
remote authentication
CVSS2
4
Attack Vector
NETWORK
Attack Complexity
LOW
Authentication
SINGLE
Confidentiality Impact
PARTIAL
Integrity Impact
NONE
Availability Impact
NONE
AV:N/AC:L/Au:S/C:P/I:N/A:N
AI Score
6.5
Confidence
Low
EPSS
0.001
Percentile
49.9%
Cerberus FTP Server before 4.0.3.0 allows remote authenticated users to list hidden files, even when the “Display hidden files” option is enabled, via the (1) MLSD or (2) MLST commands.
Affected configurations
Node
cerberusftpftp_serverRange≤4.0.2.2
ORcerberusftpftp_serverMatch1.0-
ORcerberusftpftp_serverMatch1.01
ORcerberusftpftp_serverMatch1.1
ORcerberusftpftp_serverMatch1.2
ORcerberusftpftp_serverMatch1.02
ORcerberusftpftp_serverMatch1.03
ORcerberusftpftp_serverMatch1.5
ORcerberusftpftp_serverMatch1.05
ORcerberusftpftp_serverMatch1.6beta
ORcerberusftpftp_serverMatch1.7
ORcerberusftpftp_serverMatch1.22
ORcerberusftpftp_serverMatch1.71
ORcerberusftpftp_serverMatch2.0
ORcerberusftpftp_serverMatch2.0beta1
ORcerberusftpftp_serverMatch2.0beta2
ORcerberusftpftp_serverMatch2.0beta3
ORcerberusftpftp_serverMatch2.0beta4
ORcerberusftpftp_serverMatch2.1
ORcerberusftpftp_serverMatch2.01
ORcerberusftpftp_serverMatch2.02
ORcerberusftpftp_serverMatch2.2
ORcerberusftpftp_serverMatch2.02beta
ORcerberusftpftp_serverMatch2.2beta1
ORcerberusftpftp_serverMatch2.2beta2
ORcerberusftpftp_serverMatch2.2beta3
ORcerberusftpftp_serverMatch2.3
ORcerberusftpftp_serverMatch2.4
ORcerberusftpftp_serverMatch2.4beta1
ORcerberusftpftp_serverMatch2.4beta2
ORcerberusftpftp_serverMatch2.4beta3
ORcerberusftpftp_serverMatch2.11
ORcerberusftpftp_serverMatch2.11beta
ORcerberusftpftp_serverMatch2.11beta2
ORcerberusftpftp_serverMatch2.15
ORcerberusftpftp_serverMatch2.15beta
ORcerberusftpftp_serverMatch2.16
ORcerberusftpftp_serverMatch2.21
ORcerberusftpftp_serverMatch2.22
ORcerberusftpftp_serverMatch2.23beta
ORcerberusftpftp_serverMatch2.31
ORcerberusftpftp_serverMatch2.32
ORcerberusftpftp_serverMatch2.41
ORcerberusftpftp_serverMatch2.42
ORcerberusftpftp_serverMatch2.43
ORcerberusftpftp_serverMatch2.44
ORcerberusftpftp_serverMatch2.45
ORcerberusftpftp_serverMatch2.46
ORcerberusftpftp_serverMatch2.47
ORcerberusftpftp_serverMatch2.48
ORcerberusftpftp_serverMatch2.49
ORcerberusftpftp_serverMatch2.50
ORcerberusftpftp_serverMatch3.0
ORcerberusftpftp_serverMatch3.0.1
ORcerberusftpftp_serverMatch3.0.2
ORcerberusftpftp_serverMatch3.0.3
ORcerberusftpftp_serverMatch3.0.4
ORcerberusftpftp_serverMatch3.0.5
ORcerberusftpftp_serverMatch3.0.6
ORcerberusftpftp_serverMatch3.0.7
ORcerberusftpftp_serverMatch3.0.7.1
ORcerberusftpftp_serverMatch3.0.8
ORcerberusftpftp_serverMatch3.1
ORcerberusftpftp_serverMatch3.1.0.3
ORcerberusftpftp_serverMatch3.1.0.4
ORcerberusftpftp_serverMatch3.1.0.5
ORcerberusftpftp_serverMatch3.1.1
ORcerberusftpftp_serverMatch3.1.2
ORcerberusftpftp_serverMatch3.1.3
ORcerberusftpftp_serverMatch3.1.3.1
ORcerberusftpftp_serverMatch3.1.4
ORcerberusftpftp_serverMatch4.0.0
ORcerberusftpftp_serverMatch4.0.0.6
ORcerberusftpftp_serverMatch4.0.0.8
ORcerberusftpftp_serverMatch4.0.0.9
ORcerberusftpftp_serverMatch4.0.0.11
ORcerberusftpftp_serverMatch4.0.1
ORcerberusftpftp_serverMatch4.0.1.1
ORcerberusftpftp_serverMatch4.0.2
| Vendor | Product | Version | CPE |
|---|---|---|---|
| cerberusftp | ftp_server | * | cpe:2.3:a:cerberusftp:ftp_server:*:*:*:*:*:*:*:* |
| cerberusftp | ftp_server | 1.0 | cpe:2.3:a:cerberusftp:ftp_server:1.0:-:*:*:*:*:*:* |
| cerberusftp | ftp_server | 1.01 | cpe:2.3:a:cerberusftp:ftp_server:1.01:*:*:*:*:*:*:* |
| cerberusftp | ftp_server | 1.1 | cpe:2.3:a:cerberusftp:ftp_server:1.1:*:*:*:*:*:*:* |
| cerberusftp | ftp_server | 1.2 | cpe:2.3:a:cerberusftp:ftp_server:1.2:*:*:*:*:*:*:* |
| cerberusftp | ftp_server | 1.02 | cpe:2.3:a:cerberusftp:ftp_server:1.02:*:*:*:*:*:*:* |
| cerberusftp | ftp_server | 1.03 | cpe:2.3:a:cerberusftp:ftp_server:1.03:*:*:*:*:*:*:* |
| cerberusftp | ftp_server | 1.5 | cpe:2.3:a:cerberusftp:ftp_server:1.5:*:*:*:*:*:*:* |
| cerberusftp | ftp_server | 1.05 | cpe:2.3:a:cerberusftp:ftp_server:1.05:*:*:*:*:*:*:* |
| cerberusftp | ftp_server | 1.6 | cpe:2.3:a:cerberusftp:ftp_server:1.6:beta:*:*:*:*:*:* |
Related
nessus
nessus
Cerberus FTP Server MLSD and MLST Command Hidden Files Security Bypass
2010-07-02 00:00:00
nvd
nvd
CVE-2004-2769
2010-07-02 20:30:01
cvelist
cvelist
CVE-2004-2769
2010-07-02 20:00:00
CVSS2
4
Attack Vector
NETWORK
Attack Complexity
LOW
Authentication
SINGLE
Confidentiality Impact
PARTIAL
Integrity Impact
NONE
Availability Impact
NONE
AV:N/AC:L/Au:S/C:P/I:N/A:N
AI Score
6.5
Confidence
Low
EPSS
0.001
Percentile
49.9%
Related for CVE-2004-2769