Stack-based buffer overflow in CFS.c in ConfigServer Security & Firewall (CSF) before 5.43, when running on a DirectAdmin server, allows local users to cause a denial of service (crash) via a long string in an admin.list file.
结论预警: CVE-2011-5033 综合评估为存在公开利用（50.2/100）：CVSS 技术影响为中级，利用概率偏低（EPSS 0.74%） 核心证据: 已收录 2 条公开利用参考（Exploit-DB）。 强制指令: 存在公开利用—请排查暴露面、落实缓解措施并优先修补。
风险随态势动态变化；本站持续评估并同步更新本页展示内容。
| EDB-ID | 来源 | 类型 | 公开时间 | 链接 |
|---|---|---|---|---|
| 18225 | exploit_db | edb | 2011-12-09 | Exploit-DB ↗ |
| — | nvd_ref | exploit_tag | Exploit-DB ↗ |
EPSS 日更估计相对被利用可能性；百分位表示该 CVE 在已评分漏洞中的相对排名（越高表示相对更严重）。
| # | 日期 | 旧 EPSS 分数 | 新 EPSS 分数 | 变化（新 − 旧） |
|---|---|---|---|---|
| 1 | 2026-06-15 | 0.55% | 0.74% | +0.19% |
| 2 | 2025-11-19 | 0.69% | 0.55% | -0.13% |
| 3 | 2025-09-19 | — | 0.69% | — |
完整 EPSS 历史 （共 6 条）
该 CVE 的 CVSS 指标。
| 底座分 | 版本 | 严重度 | 向量 | 可利用性 | 影响 | 分数来源 |
|---|---|---|---|---|---|---|
| 4.4 | 2.0 | MEDIUM |
|
3.4 | 6.4 | [email protected] |
| 厂商 | 产品 | 版本 | 原始 CPE |
|---|---|---|---|
| configserver | configserver_security_firewall | <= 5.42 | cpe:2.3:a:configserver:configserver_security_firewall:*:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.00 | cpe:2.3:a:configserver:configserver_security_firewall:5.00:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.01 | cpe:2.3:a:configserver:configserver_security_firewall:5.01:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.02 | cpe:2.3:a:configserver:configserver_security_firewall:5.02:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.03 | cpe:2.3:a:configserver:configserver_security_firewall:5.03:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.04 | cpe:2.3:a:configserver:configserver_security_firewall:5.04:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.05 | cpe:2.3:a:configserver:configserver_security_firewall:5.05:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.06 | cpe:2.3:a:configserver:configserver_security_firewall:5.06:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.07 | cpe:2.3:a:configserver:configserver_security_firewall:5.07:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.08 | cpe:2.3:a:configserver:configserver_security_firewall:5.08:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.09 | cpe:2.3:a:configserver:configserver_security_firewall:5.09:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.10 | cpe:2.3:a:configserver:configserver_security_firewall:5.10:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.11 | cpe:2.3:a:configserver:configserver_security_firewall:5.11:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.12 | cpe:2.3:a:configserver:configserver_security_firewall:5.12:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.13 | cpe:2.3:a:configserver:configserver_security_firewall:5.13:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.14 | cpe:2.3:a:configserver:configserver_security_firewall:5.14:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.15 | cpe:2.3:a:configserver:configserver_security_firewall:5.15:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.16 | cpe:2.3:a:configserver:configserver_security_firewall:5.16:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.17 | cpe:2.3:a:configserver:configserver_security_firewall:5.17:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.18 | cpe:2.3:a:configserver:configserver_security_firewall:5.18:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.19 | cpe:2.3:a:configserver:configserver_security_firewall:5.19:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.20 | cpe:2.3:a:configserver:configserver_security_firewall:5.20:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.21 | cpe:2.3:a:configserver:configserver_security_firewall:5.21:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.22 | cpe:2.3:a:configserver:configserver_security_firewall:5.22:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.30 | cpe:2.3:a:configserver:configserver_security_firewall:5.30:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.31 | cpe:2.3:a:configserver:configserver_security_firewall:5.31:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.32 | cpe:2.3:a:configserver:configserver_security_firewall:5.32:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.33 | cpe:2.3:a:configserver:configserver_security_firewall:5.33:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.34 | cpe:2.3:a:configserver:configserver_security_firewall:5.34:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.35 | cpe:2.3:a:configserver:configserver_security_firewall:5.35:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.36 | cpe:2.3:a:configserver:configserver_security_firewall:5.36:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.37 | cpe:2.3:a:configserver:configserver_security_firewall:5.37:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.38 | cpe:2.3:a:configserver:configserver_security_firewall:5.38:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.39 | cpe:2.3:a:configserver:configserver_security_firewall:5.39:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.40 | cpe:2.3:a:configserver:configserver_security_firewall:5.40:*:*:*:*:*:*:* |
| configserver | configserver_security_firewall | 5.41 | cpe:2.3:a:configserver:configserver_security_firewall:5.41:*:*:*:*:*:*:* |