CVE-2010-2072

描述

Pyftpd 0.8.4 creates log files with predictable names in a temporary directory, which allows local users to cause a denial of service and obtain sensitive information.

如何修補 CVE-2010-2072

要修補 CVE-2010-2072,請將受影響套件升級到下列已修補版本。

• Debian/pyftpd—升級至 0.8.5 或更新版本

CVE-2010-2072 正在被利用嗎?

低 — EPSS 為 0.1%,目前沒有觀察到大規模利用活動。

受影響套件(1)

• Debian/pyftpdfrom 0, < 0.8.5

參考連結(4)

• WEBbugs.debian.org/cgi-bin/bugreport.cgi?bug=585773
• WEBexchange.xforce.ibmcloud.com/vulnerabilities/59429
• WEBwww.openwall.com/lists/oss-security/2010/06/13/1
• WEBwww.securityfocus.com/bid/40842