CVE-1999-0661
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
System działa na wersji oprogramowania, które zostało zastąpione przez konia trojańskiego w jednym z punktów dystrybucji. Dotyczy to m.in. TCP Wrappers 7.6, util-linux 2.9g, wuarchive ftpd (wuftpd) 2.2 i 2.1f, klienta IRC (ircII) ircII 2.2.9, OpenSSH 3.4p1 oraz Sendmail 8.12.6.
Ocena ryzyka
Obecność konia trojańskiego w systemie może prowadzić do nieautoryzowanego dostępu, kradzieży danych oraz innych poważnych incydentów bezpieczeństwa.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania do najnowszych, oficjalnych wersji oraz przeprowadzenie audytu bezpieczeństwa systemu.
Oryginalny opis (angielski, źródło NVD)
A system is running a version of software that was replaced with a Trojan Horse at one of its distribution points, such as (1) TCP Wrappers 7.6, (2) util-linux 2.9g, (3) wuarchive ftpd (wuftpd) 2.2 and 2.1f, (4) IRC client (ircII) ircII 2.2.9, (5) OpenSSH 3.4p1, or (6) Sendmail 8.12.6.