CVE-2011-1137
proftpd-dfsg - integer overflow
EPSS 28.1%
描述
Integer overflow in the mod_sftp (aka SFTP) module in ProFTPD 1.3.3d and earlier allows remote attackers to cause a denial of service (memory consumption leading to OOM kill) via a malformed SSH message.
如何修補 CVE-2011-1137
要修補 CVE-2011-1137,請將受影響套件升級到下列已修補版本。
- Debian/proftpd-dfsg—升級至 1.3.3d-4 或更新版本
- Debian/proftpd-dfsg—升級至 1.3.3a-6squeeze1 或更新版本
CVE-2011-1137 正在被利用嗎?
中等 — EPSS 為 28.1%,可持續追蹤但非最高優先。
受影響套件(2)
- from 0, < 1.3.3d-4
- from 0, < 1.3.3a-6squeeze1