CVE-1999-0075

Średnie

Opublikowano: 16/10/1996(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.57%

Percentyl 72 - wyżej niż 72% wszystkich znanych CVE

Streszczenie

Podatność CVE-1999-0075 dotyczy demona wu-ftpd, który generuje zrzut pamięci (core dump) w odpowiedzi na polecenie QUOTE PASV po podaniu nazwy użytkownika i hasła przez atakującego.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego wywołania zrzutu pamięci, co może prowadzić do ujawnienia wrażliwych informacji lub destabilizacji serwera FTP.

Rekomendacja

Zaleca się aktualizację demona wu-ftpd do najnowszej wersji, która eliminuje tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataku.

Oryginalny opis (angielski, źródło NVD)

PASV core dump in wu-ftpd daemon when attacker uses a QUOTE PASV command after specifying a username and password.