Cipherdyne

Fwknop

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2012-4434

Exploit
  • EPSS 5.49%
  • Veröffentlicht 09.01.2020 21:15:11
  • Zuletzt bearbeitet 21.11.2024 01:42:53

fwknop before 2.0.3 allow remote authenticated users to cause a denial of service (server crash) or possibly execute arbitrary code.

4

CVE-2012-4435

  • EPSS 1.24%
  • Veröffentlicht 22.10.2012 23:55:07
  • Zuletzt bearbeitet 11.04.2025 00:51:21

fwknop before 2.0.3 does not properly validate IP addresses, which allows remote authenticated users to cause a denial of service (server crash) via a long IP address.

4.4

CVE-2012-4436

  • EPSS 0.19%
  • Veröffentlicht 22.10.2012 23:55:07
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Buffer overflow in the run_last_args function in client/fwknop.c in fwknop before 2.0.3, when processing --last, might allow local users to cause a denial of service (client crash) and possibly execute arbitrary code via many .fwknop.run arguments.