CVE-2020-36964: YATinyWinFTP: negação de serviço por escrita fora dos limites
A CVE-2020-36964 afeta o servidor FTP YATinyWinFTP e permite que um atacante remoto derrube o serviço FTP por meio de um comando malformado. O registro atribui nota 9.8 no CVSS 3.1 e 8.7 no CVSS 4.0, classificando a falha como escrita fora dos limites (CWE-787). Não há versões afetadas ou corrigidas listadas, e a vulnerabilidade não consta no catálogo KEV da CISA.
Visão geral
A CVE-2020-36964 é um problema de negação de serviço no servidor FTP YATinyWinFTP. Segundo o registro, um comando malformado enviado ao serviço pode acionar um estouro de buffer e derrubar o serviço FTP. A CNA, disclosure@vulncheck.com, classifica a falha como escrita fora dos limites (CWE-787).
Impacto
- Perda de disponibilidade do serviço FTP, o que pode interromper fluxos de transferência de arquivos que dependem dele.
- A CNA informa nota base 9.8 no CVSS 3.1, com o vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, que indica alcance pela rede e ausência de privilégios exigidos.
- A mesma CNA informa nota 8.7 no CVSS 4.0.
- O registro descreve uma queda do serviço, portanto o efeito declarado é a interrupção. Ele não descreve execução de código, e nenhuma fonte do registro confirma esse resultado.
Produtos e versões afetadas
O registro não lista produtos nem versões afetadas. Consulte o repositório do projeto e as referências do fornecedor para detalhes de versão antes de concluir quais builds são impactados.
Status de exploração
O catálogo KEV da CISA não lista esta CVE no registro, por isso não se afirma exploração ativa. Nenhuma exploração confirmada aparece nas fontes consultadas. O registro aponta para uma entrada pública na Exploit-DB, mas a existência de uma entrada pública não confirma exploração no mundo real.
Correção e mitigação
- O registro não informa uma versão corrigida. A ausência de versão corrigida não significa que não exista correção, portanto verifique o repositório do projeto e o aviso para atualizações.
- Restrinja o acesso ao serviço FTP a redes confiáveis e remova-o da exposição à internet quando não for necessário.
- Desative ou desinstale serviços FTP que não estejam em uso ativo.
- Posicione o serviço atrás de controles de rede que limitem quais hosts podem alcançá-lo.
Orientações de detecção
- Monitore reinicializações ou quedas inesperadas do serviço FTP e correlacione-as com conexões de entrada.
- Revise os logs do FTP em busca de conexões que enviem comandos incomuns ou malformados a partir de origens inesperadas.
- Configure alertas para falhas repetidas do serviço, que podem indicar que ele está sendo alvo.
Limitações das informações disponíveis
- O registro não contém versões afetadas nem versões corrigidas.
- Não há pontuação EPSS nem dados SSVC no registro, portanto não é possível avaliar a probabilidade de exploração a partir dele.
- O registro indica status Deferred na fonte NVD, de modo que a análise do NVD pode estar incompleta.
- O registro não descreve as condições exatas de acionamento além do seu resumo, e esta análise não as fornece.
Perguntas frequentes
A CVE-2020-36964 permite execução de código?
O registro descreve uma negação de serviço causada pela queda do serviço FTP. Ele não descreve execução de código, e nenhuma fonte do registro confirma isso.
Há exploração ativa conhecida da CVE-2020-36964?
A CVE não consta no catálogo KEV da CISA no registro, e nenhuma exploração ativa confirmada aparece nas fontes consultadas. O registro aponta para uma entrada pública na Exploit-DB, que por si só não confirma exploração.
Para qual versão devo atualizar?
O registro não lista versão corrigida. Verifique o repositório do projeto e o aviso para informações de atualização, pois a ausência de versão corrigida no registro não significa que não exista correção.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.