1. CVE-Search
  2. CVE-2011-1137
ID CVE-2011-1137
Summary Integer overflow in the mod_sftp (aka SFTP) module in ProFTPD 1.3.3d and earlier allows remote attackers to cause a denial of service (memory consumption leading to OOM kill) via a malformed SSH message.
References
Vulnerable Configurations
  • cpe:2.3:a:proftpd:proftpd:1.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.2.0:pre10:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.0:pre10:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.2.0:pre9:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.0:pre9:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.2.0:rc1:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.2.0:rc2:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.0:rc2:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.2.0:rc3:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.0:rc3:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.2.2:*:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.2.2:rc1:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.2:rc1:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.2.2:rc2:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.2:rc2:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.2.2:rc3:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.2:rc3:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.2.3:*:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.3:*:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.2.4:*:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.4:*:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.2.5:*:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.5:*:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.2.5:rc1:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.5:rc1:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.2.5:rc2:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.5:rc2:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.2.5:rc3:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.5:rc3:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.2.6:*:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.6:*:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.2.6:rc1:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.6:rc1:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.2.6:rc2:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.6:rc2:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.2.7:*:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.7:*:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.2.7:rc1:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.7:rc1:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.2.7:rc2:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.7:rc2:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.2.7:rc3:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.7:rc3:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.2.8:*:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.8:*:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.2.8:rc1:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.8:rc1:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.2.8:rc2:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.8:rc2:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.2.9:*:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.9:*:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.2.9:rc1:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.9:rc1:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.2.9:rc2:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.9:rc2:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.2.9:rc3:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.9:rc3:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.2.10:*:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.10:*:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.2.10:rc1:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.10:rc1:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.2.10:rc2:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.10:rc2:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.2.10:rc3:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.2.10:rc3:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.3.0:a:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.3.0:a:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.3.0:rc1:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.3.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.3.0:rc2:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.3.0:rc2:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.3.0:rc3:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.3.0:rc3:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.3.0:rc4:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.3.0:rc4:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.3.0:rc5:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.3.0:rc5:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.3.1:*:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.3.1:rc1:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.3.1:rc1:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.3.1:rc2:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.3.1:rc2:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.3.1:rc3:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.3.1:rc3:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.3.2:*:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.3.2:*:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.3.2:a:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.3.2:a:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.3.2:b:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.3.2:b:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.3.2:c:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.3.2:c:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.3.2:d:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.3.2:d:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.3.2:e:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.3.2:e:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.3.2:rc1:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.3.2:rc1:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.3.2:rc2:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.3.2:rc2:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.3.2:rc3:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.3.2:rc3:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.3.2:rc4:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.3.2:rc4:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.3.3:*:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.3.3:*:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.3.3:a:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.3.3:a:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.3.3:b:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.3.3:b:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.3.3:c:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.3.3:c:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.3.3:rc1:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.3.3:rc1:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.3.3:rc2:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.3.3:rc2:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.3.3:rc3:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.3.3:rc3:*:*:*:*:*:*
  • cpe:2.3:a:proftpd:proftpd:1.3.3:rc4:*:*:*:*:*:*
    cpe:2.3:a:proftpd:proftpd:1.3.3:rc4:*:*:*:*:*:*
CVSS
Base: 5.0 (as of 07-09-2011 - 03:15)
Impact:
Exploitability:
CWE CWE-189
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE NONE PARTIAL
cvss-vector via4 AV:N/AC:L/Au:N/C:N/I:N/A:P
refmap via4
bid 46183
confirm
debian DSA-2185
exploit-db 16129
fedora
  • FEDORA-2011-5033
  • FEDORA-2011-5040
secunia
  • 43234
  • 43635
  • 43978
slackware SSA:2011-095-01
vupen
  • ADV-2011-0617
  • ADV-2011-0857
Last major update 07-09-2011 - 03:15
Published 11-03-2011 - 17:55
Last modified 07-09-2011 - 03:15
Back to Top