Vulnerabilidad en el componente SFTP en PSFTPd (CVE-2017-15271)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-416 Utilización después de liberación

Fecha de publicación:

15/11/2017

Última modificación:

20/04/2025

Descripción

Podría desencadenarse de forma remota un problema de uso de memoria previamente liberada en el componente SFTP de PSFTPd 10.0.4 Build 729. Este problema podría desencadenarse antes de la autenticación. El servidor PSFTPd no se reinició correctamente, lo que permitió que atacantes llevasen a cabo un ataque DoS muy efectivo contra este servicio. Al enviar una cadena SSH de identificación/versión manipulada al servidor, podría provocarse una desreferencia de puntero NULL, aparentemente debido a una condición de carrera en la manipulación de la ventana de mensaje, realizando la limpieza para conexiones no válidas. Este código incorrecto de limpieza tiene un uso de memoria previamente liberada.

Impacto

Vector 3.x

CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.90 MEDIA
Vector: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

5.90

Gravedad 3.x

MEDIA

Vector 2.0

AV:N/AC:M/Au:N/C:N/I:N/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 4.30 MEDIA
Vector: AV:N/AC:M/Au:N/C:N/I:N/A:P

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Físico