NVD

Id
47874  
Name
CVE-2009-0543  
Description
ProFTPD Server 1.3.1, with NLS support enabled, allows remote attackers to bypass SQL injection protection mechanisms via invalid, encoded multibyte characters, which are not properly handled in (1) mod_sql_mysql and (2) mod_sql_postgres.  
Reject
 
CVSS Version
2  
CVSS Score
6.8  
Severity
Medium  
CVSS Base Score
6.8  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-07  
Published
2009-02-12  
Modified Date
2009-06-09  
Seq
2009-0543  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
239832 47874 CVE-2009-0543 http://bugs.proftpd.org/show_bug.cgi?id=3173  View
239833 47874 CVE-2009-0543 GLSA-200903-27  View
239834 47874 CVE-2009-0543 DSA-1730  View
239835 47874 CVE-2009-0543 MDVSA-2009:061  View
239836 47874 CVE-2009-0543 [oss-security] 20090211 CVE request for proftpd  View
239837 47874 CVE-2009-0543 [oss-security] 20090211 Re: CVE request for proftpd  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
40037 JVNDB-2009-001043 ProFTPD における SQL インジェクション防御メカニズムを回避される脆弱性 ProFTPD には、NLS サポートを使用している場合、エンコードされたマルチバイト文字の処理に不備があるため、SQL インジェクション防御メカニズムを回避される脆弱性が存在します。 CVE-2009-0543 37974 CVE-2009-0543 47874 6.8 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001043.html 2009-02-05 2009-03-04 View