CVE-1999-0017

Wysokie

Opublikowano: 10/12/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.96%

Percentyl 78 - wyżej niż 78% wszystkich znanych CVE

Streszczenie

Serwery FTP mogą pozwolić atakującemu na połączenie się z dowolnymi portami na maszynach innych niż klient FTP, co jest znane jako odbicie FTP.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania dostępu do usług działających na innych portach, co może prowadzić do nieautoryzowanego dostępu do systemów.

Rekomendacja

Zaleca się zablokowanie odbicia FTP poprzez odpowiednią konfigurację serwera FTP oraz monitorowanie ruchu sieciowego.

Inne podatności w Serwery FTP

CVE-1999-0201Średnie
Polecenie 'quote cwd' na serwerach FTP może ujawniać pełną ścieżkę do katalogu domowego użytkownika 'ftp'.

Oryginalny opis (angielski, źródło NVD)

FTP servers can allow an attacker to connect to arbitrary ports on machines other than the FTP client, aka FTP bounce.