CVE-2010-0625

Stack-based buffer overflow in NWFTPD.nlm before 5.10.01 in the FTP server in Novell NetWare 5.1 through 6.5 SP8 allows remote authenticated users to cause a denial of service (daemon crash) or possibly execute arbitrary code via a long (1) MKD, (2) RMD, (3) RNFR, or (4) DELE command.

公開: 2010-04-05 最後更新: 2026-06-16 指派方: [email protected] 來源: [email protected]

結論預警: CVE-2010-0625 綜合評估為中等風險(58/100):CVSS 技術影響為中級,利用機率偏高(EPSS 5.09%,百分位 91%) 核心證據: EPSS 顯示該漏洞近期被利用的可能性處於高位。 強制指令: 被利用機率偏高—請盤點暴露面並優先安排修補。

風險隨態勢動態變化;本站持續評估並同步更新本頁展示內容。

CVE-2010-0625 的 EPSS(利用預測評分)

EPSS 日更估計相對被利用可能性;百分位表示該 CVE 在已評分漏洞中的相對排名(越高表示相對更嚴重)。

# 日期 舊 EPSS 分數 新 EPSS 分數 變化(新 − 舊)
1 2026-06-29 5.05% 5.09% +0.04%
2 2026-06-15 27.63% 5.05% -22.59%
3 2025-08-27 27.63%

完整 EPSS 歷史 (共 15 筆)

CVE-2010-0625 的 CVSS 指標

該 CVE 的 CVSS 指標。

底座分 版本 嚴重度 向量 可利用性 影響 分數來源
6.5 2.0 MEDIUM
AV:N/AC:L/Au:S/C:P/I:P/A:P 點擊展開
存取路徑 (AV:N)
只要路由可達,即可從遠端發動利用。
存取複雜度 (AC:L)
步驟短、路徑清楚,重現成本低。
認證 (AU:S)
突破一次認證邊界即可。
機密性影響 (C:P)
機密性受到部分損害。
完整性影響 (I:P)
完整性受到部分損害。
可用性影響 (A:P)
可用性受到部分損害。
8.0 6.4 [email protected]

CVE-2010-0625 的弱點列舉

CVE-2010-0625 的影響軟體 / 設定

廠商 產品 版本 原始 CPE
novell netware_ftp_server 5.01i cpe:2.3:a:novell:netware_ftp_server:5.01i:*:*:*:*:*:*:*
novell netware_ftp_server 5.01o cpe:2.3:a:novell:netware_ftp_server:5.01o:*:*:*:*:*:*:*
novell netware_ftp_server 5.01w cpe:2.3:a:novell:netware_ftp_server:5.01w:*:*:*:*:*:*:*
novell netware_ftp_server 5.01y cpe:2.3:a:novell:netware_ftp_server:5.01y:*:*:*:*:*:*:*
novell netware_ftp_server 5.02b cpe:2.3:a:novell:netware_ftp_server:5.02b:*:*:*:*:*:*:*
novell netware_ftp_server 5.02i cpe:2.3:a:novell:netware_ftp_server:5.02i:*:*:*:*:*:*:*
novell netware_ftp_server 5.02r cpe:2.3:a:novell:netware_ftp_server:5.02r:*:*:*:*:*:*:*
novell netware_ftp_server 5.02y cpe:2.3:a:novell:netware_ftp_server:5.02y:*:*:*:*:*:*:*
novell netware_ftp_server 5.03b cpe:2.3:a:novell:netware_ftp_server:5.03b:*:*:*:*:*:*:*
novell netware_ftp_server 5.03l cpe:2.3:a:novell:netware_ftp_server:5.03l:*:*:*:*:*:*:*
novell netware_ftp_server 5.04.5 cpe:2.3:a:novell:netware_ftp_server:5.04.5:*:*:*:*:*:*:*
novell netware_ftp_server 5.04.8 cpe:2.3:a:novell:netware_ftp_server:5.04.8:*:*:*:*:*:*:*
novell netware_ftp_server 5.04.20 cpe:2.3:a:novell:netware_ftp_server:5.04.20:*:*:*:*:*:*:*
novell netware_ftp_server 5.04.25 cpe:2.3:a:novell:netware_ftp_server:5.04.25:*:*:*:*:*:*:*
novell netware_ftp_server 5.05 cpe:2.3:a:novell:netware_ftp_server:5.05:*:*:*:*:*:*:*
novell netware_ftp_server 5.05.04 cpe:2.3:a:novell:netware_ftp_server:5.05.04:*:*:*:*:*:*:*
novell netware_ftp_server 5.06.04 cpe:2.3:a:novell:netware_ftp_server:5.06.04:*:*:*:*:*:*:*
novell netware_ftp_server 5.06.05 cpe:2.3:a:novell:netware_ftp_server:5.06.05:*:*:*:*:*:*:*
novell netware_ftp_server 5.07 cpe:2.3:a:novell:netware_ftp_server:5.07:*:*:*:*:*:*:*
novell netware_ftp_server 5.07.02 cpe:2.3:a:novell:netware_ftp_server:5.07.02:*:*:*:*:*:*:*
novell netware 5.1 cpe:2.3:o:novell:netware:5.1:*:*:*:*:*:*:*
novell netware 5.1 cpe:2.3:o:novell:netware:5.1:sp2a:*:*:*:*:*:*
novell netware 5.1 cpe:2.3:o:novell:netware:5.1:sp3:*:*:*:*:*:*
novell netware 5.1 cpe:2.3:o:novell:netware:5.1:sp4:*:*:*:*:*:*
novell netware 5.1 cpe:2.3:o:novell:netware:5.1:sp6:*:*:*:*:*:*
novell netware 6.0 cpe:2.3:o:novell:netware:6.0:*:*:*:*:*:*:*
novell netware 6.0 cpe:2.3:o:novell:netware:6.0:sp1:*:*:*:*:*:*
novell netware 6.0 cpe:2.3:o:novell:netware:6.0:sp2:*:*:*:*:*:*
novell netware 6.0 cpe:2.3:o:novell:netware:6.0:sp3:*:*:*:*:*:*
novell netware 6.5 cpe:2.3:o:novell:netware:6.5:*:*:*:*:*:*:*
novell netware 6.5 cpe:2.3:o:novell:netware:6.5:sp1:*:*:*:*:*:*
novell netware 6.5 cpe:2.3:o:novell:netware:6.5:sp1.1a:*:*:*:*:*:*
novell netware 6.5 cpe:2.3:o:novell:netware:6.5:sp1.1b:*:*:*:*:*:*
novell netware 6.5 cpe:2.3:o:novell:netware:6.5:sp2:*:*:*:*:*:*
novell netware 6.5 cpe:2.3:o:novell:netware:6.5:sp3:*:*:*:*:*:*
novell netware 6.5 cpe:2.3:o:novell:netware:6.5:sp4:*:*:*:*:*:*
novell netware 6.5 cpe:2.3:o:novell:netware:6.5:sp5:*:*:*:*:*:*
novell netware 6.5 cpe:2.3:o:novell:netware:6.5:sp6:*:*:*:*:*:*
novell netware 6.5 cpe:2.3:o:novell:netware:6.5:sp7:*:*:*:*:*:*
novell netware 6.5 cpe:2.3:o:novell:netware:6.5:sp8:*:*:*:*:*:*

CVE-2010-0625 的參考連結

cvelogic Threat Intelligence