CVE-2020-13432

高 7.5CVE-2020-13432 · 08/06/2020 公開 · 17/06/2026 更新

要点

CVE-2020-13432 は http file server (rejetto) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：30.9%（全脆弱性の 98.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
http file server rejetto	`= 2.3m`	修正版なし

概要

rejetto HFS (aka HTTP File Server) v2.3m Build #300, when virtual files or folders are used, allows remote attackers to trigger an invalid-pointer write access violation via concurrent HTTP requests with a long URI or long HTTP headers.

参考情報

hyp3rlinx.altervista.org/advisories/HFS-HTTP-FILE-SERVER-v2.3-REMOTE-BUFFER-OVERFLOW-DoS.txt · Exploit
packetstormsecurity.com/files/157980/HFS-Http-File-Server-2.3m-Build-300-Buffer-Overflow.html · Exploit
seclists.org/fulldisclosure/2020/Jun/13 · Exploit
seclists.org/fulldisclosure/2021/Apr/12
rejetto/hfs2 commit b8ebfc4 · Patch
packetstormsecurity.com/files/157980/HFS-Http-File-Server-2.3m-Build-300-Buffer-Overflow.html · Exploit
rejetto.com/hfs · Release Notes

http file server のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2020-13432 は http file server (rejetto) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：30.9%（全脆弱性の 98.3% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

http file server

rejetto

= 2.3m

修正版なし

http file server のその他の脆弱性

すべて見る →