CVE-1999-0156
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Demon FTP wu-ftpd pozwala na logowanie się z dowolną kombinacją użytkownika i hasła.
Ocena ryzyka
To stwarza poważne ryzyko nieautoryzowanego dostępu do systemu, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację lub skonfigurowanie demonów FTP w celu wymuszenia silnych haseł oraz ograniczenia dostępu.
Inne podatności w wu-ftpd
Zobacz wszystkie- CVE-1999-0880Średnie
Podatność CVE-1999-0880 dotyczy WU-FTPD, w której polecenie SITE NEWER powoduje błąd w zarządzaniu pamięcią, prowadząc do odmowy usługi.
- CVE-1999-1326Średnie
Serwer FTP wu-ftpd w wersji 2.4 nieprawidłowo obniża uprawnienia podczas wykonywania polecenia ABOR (przerwanie transferu pliku) w trakcie transferu pliku, co prowadzi do nieprawidłowego obsługiwania sygnałów i umożliwia atakującym lokalnym oraz potencjalnie zdalnym odczytanie dowolnych plików.
- CVE-1999-0075Średnie
Podatność CVE-1999-0075 dotyczy demona wu-ftpd, który generuje zrzut pamięci (core dump) w odpowiedzi na polecenie QUOTE PASV po podaniu nazwy użytkownika i hasła przez atakującego.
Oryginalny opis (angielski, źródło NVD)
wu-ftpd FTP daemon allows any user and password combination.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS