Katalog CVE
CVE-1999-0349
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko17.93%
Percentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w poleceniu listy (ls) FTP w IIS umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service oraz, w niektórych przypadkach, wykonanie dowolnych poleceń.
Ocena ryzyka
Atakujący mogą zdalnie zakłócić działanie serwera FTP lub uzyskać nieautoryzowany dostęp do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania IIS do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko przepełnienia bufora.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow in the FTP list (ls) command in IIS allows remote attackers to conduct a denial of service and, in some cases, execute arbitrary commands.