CVE-1999-0368

Wysokie

Opublikowano: 09/02/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

39.23%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora w serwerach FTP wuarchive ftpd (wu-ftpd) oraz ProFTPD może prowadzić do zdalnego uzyskania dostępu do konta root.

Ocena ryzyka

Wykorzystanie tej podatności może umożliwić atakującym pełną kontrolę nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację serwerów FTP do najnowszych wersji, które eliminują tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.

Oryginalny opis (angielski, źródło NVD)

Buffer overflows in wuarchive ftpd (wu-ftpd) and ProFTPD lead to remote root access, a.k.a. palmetto.