NVD

Id
70879  
Name
CVE-2004-0432  
Description
ProFTPD 1.2.9 treats the Allow and Deny directives for CIDR based ACL entries as if they were AllowAll, which could allow FTP clients to bypass intended access restrictions.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-07-18  
Published
2004-08-18  
Modified Date
2017-07-10  
Seq
2004-0432  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
365738 70879 CVE-2004-0432 http://bugs.proftpd.org/show_bug.cgi?id=2267  View
365739 70879 CVE-2004-0432 2004-0025  View
365740 70879 CVE-2004-0432 20040430 [OpenPKG-SA-2004.018] OpenPKG Security Advisory (proftpd)  View
365741 70879 CVE-2004-0432 MDKSA-2004:041  View
365742 70879 CVE-2004-0432 10252  View
365743 70879 CVE-2004-0432 proftpd-cidr-acl-bypass(16038)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
62830 JVNDB-2004-000172 ProFTPD における CIDR 形式の ACL によりアクセス制御を回避される脆弱性 ProFTPD には、Allow および Deny ディレクティブにおいて CIDR 形式での IP アドレスの表記を使用した ACL を適用している場合、そのアクセス制限が適切に行われず AllowAll のように全てのアクセスを許可してしまう脆弱性が存在します。 CVE-2004-0432 8859 CVE-2004-0432 70879 7.5 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000172.html 2004-04-30 2009-07-01 View