Katalog CVE
CVE-1999-0185
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko7.38%
Percentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
W systemach SunOS lub Solaris, zdalny użytkownik mógł połączyć się z portem danych serwera FTP do serwera rlogin na hoście, który ufał serwerowi FTP, co umożliwiało zdalne wykonanie poleceń.
Ocena ryzyka
Ta podatność stwarza ryzyko nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się ograniczenie zaufania do serwerów FTP oraz wdrożenie dodatkowych środków zabezpieczających, takich jak firewall i monitorowanie ruchu sieciowego.
Oryginalny opis (angielski, źródło NVD)
In SunOS or Solaris, a remote user could connect from an FTP server's data port to an rlogin server on a host that trusts the FTP server, allowing remote command execution.