Katalog CVE
CVE-1999-0351
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.50%
Percentyl 71 - wyżej niż 71% wszystkich znanych CVE
Streszczenie
Podatność CVE-1999-0351 dotyczy usługi FTP, która umożliwia atakującym przeprowadzenie ataku typu denial of service oraz nieautoryzowany dostęp do danych. Atakujący mogą kraść dane, łącząc się z portem przeznaczonym dla klienta.
Ocena ryzyka
Organizacje mogą być narażone na utratę danych oraz przerwy w dostępności usług FTP, co może prowadzić do poważnych konsekwencji finansowych i reputacyjnych.
Rekomendacja
Zaleca się ograniczenie dostępu do portów FTP oraz monitorowanie ruchu sieciowego w celu wykrywania nieautoryzowanych połączeń.
Oryginalny opis (angielski, źródło NVD)
FTP PASV "Pizza Thief" denial of service and unauthorized data access. Attackers can steal data by connecting to a port that was intended for use by a client.