FreeSSHd, Microsoft Windows sistemler için ücretsiz bir Secure Shell(SSH) yazılımıdır. Bununla beraber Secure File Transfer Protocol (SFTP) aktarımlarını da destekler. SFTP sunucusu bazı kullanıcı komutlarını işlemede arabellek taşmaları içermektedir.
FreeSSHd, Microsoft Windows sistemler için ücretsiz bir Secure Shell(SSH) yazılımıdır. Bununla beraber Secure File Transfer Protocol (SFTP) aktarımlarını da destekler. SFTP sunucusu bazı kullanıcı komutlarını işlemede arabellek taşmaları içermektedir. Sisteme giriş yapmış bir kullanıcı sunucuya çok uzun bir komut yollayarak bu açıklığı tetikleyebilir. Açıklıktan başarılı bir şekilde yararlanılması halinde açıklık barındıran sürecin haklarıyla gelişigüzel kod koşturmak mümkün olabilir. Açıklık ile ilgili örnek gösterimlere(proof of concept) web üzerinden erişilebilir. Saldırganların geçerli bir kimlik bilgisi sahibi olmaları gerektiği unutulmamalıdır.
Orta