Katalog CVE
CVE-1999-0035
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.82%
Percentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
W ftpd występuje warunek wyścigu w procedurze obsługi sygnałów, co pozwala na odczyt i zapis dowolnych plików.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych lub modyfikować pliki systemowe, co stwarza poważne zagrożenie dla integralności i poufności systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania ftpd do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataku.
Oryginalny opis (angielski, źródło NVD)
Race condition in signal handling routine in ftpd, allowing read/write arbitrary files.