CVE-1999-0075
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
Podatność CVE-1999-0075 dotyczy demona wu-ftpd, który generuje zrzut pamięci (core dump) w odpowiedzi na polecenie QUOTE PASV po podaniu nazwy użytkownika i hasła przez atakującego.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wywołania zrzutu pamięci, co może prowadzić do ujawnienia wrażliwych informacji lub destabilizacji serwera FTP.
Rekomendacja
Zaleca się aktualizację demona wu-ftpd do najnowszej wersji, która eliminuje tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataku.
Inne podatności w wu-ftpd
Zobacz wszystkie- CVE-1999-0880Średnie
Podatność CVE-1999-0880 dotyczy WU-FTPD, w której polecenie SITE NEWER powoduje błąd w zarządzaniu pamięcią, prowadząc do odmowy usługi.
- CVE-1999-1326Średnie
Serwer FTP wu-ftpd w wersji 2.4 nieprawidłowo obniża uprawnienia podczas wykonywania polecenia ABOR (przerwanie transferu pliku) w trakcie transferu pliku, co prowadzi do nieprawidłowego obsługiwania sygnałów i umożliwia atakującym lokalnym oraz potencjalnie zdalnym odczytanie dowolnych plików.
- CVE-1999-0156Średnie
Demon FTP wu-ftpd pozwala na logowanie się z dowolną kombinacją użytkownika i hasła.
Oryginalny opis (angielski, źródło NVD)
PASV core dump in wu-ftpd daemon when attacker uses a QUOTE PASV command after specifying a username and password.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS