Katalog CVE
CVE-1999-0081
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.58%
Percentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
wu-ftp pozwala na nadpisywanie plików za pomocą polecenia rnfr.
Ocena ryzyka
Atakujący może nadpisać istniejące pliki, co może prowadzić do utraty danych lub wprowadzenia złośliwego oprogramowania.
Rekomendacja
Zaleca się zaktualizowanie oprogramowania wu-ftp do najnowszej wersji, aby zlikwidować tę podatność.
Inne podatności w wu-ftp
Zobacz wszystkie- CVE-1999-0997Wysokie
wu-ftp z włączoną konwersją FTP pozwala atakującemu na wykonanie poleceń poprzez źle sformatowaną nazwę pliku, która jest interpretowana jako argument dla programu zajmującego się konwersją, np. tar lub uncompress.
- CVE-1999-0076Średnie
Przepełnienie bufora w wu-ftp spowodowane poleceniem PASV prowadzi do zrzutu pamięci.
Oryginalny opis (angielski, źródło NVD)
wu-ftp allows files to be overwritten via the rnfr command.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS