Katalog CVE

CVE-1999-0879

Wysokie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
9.74%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora w WU-FTPD i powiązanych serwerach FTP umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez zmienne makr w pliku wiadomości.

Ocena ryzyka

Atakujący mogą uzyskać pełne uprawnienia do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację serwera FTP do najnowszej wersji oraz zastosowanie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko przepełnienia bufora.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in WU-FTPD and related FTP servers allows remote attackers to gain root privileges via macro variables in a message file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS