CVE-1999-0880
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
Podatność CVE-1999-0880 dotyczy WU-FTPD, w której polecenie SITE NEWER powoduje błąd w zarządzaniu pamięcią, prowadząc do odmowy usługi.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zablokowania usługi FTP, co może prowadzić do przestojów w dostępie do danych.
Rekomendacja
Zaleca się aktualizację WU-FTPD do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataku.
Inne podatności w WU-FTPD
Zobacz wszystkie- CVE-1999-1326Średnie
Serwer FTP wu-ftpd w wersji 2.4 nieprawidłowo obniża uprawnienia podczas wykonywania polecenia ABOR (przerwanie transferu pliku) w trakcie transferu pliku, co prowadzi do nieprawidłowego obsługiwania sygnałów i umożliwia atakującym lokalnym oraz potencjalnie zdalnym odczytanie dowolnych plików.
- CVE-1999-0156Średnie
Demon FTP wu-ftpd pozwala na logowanie się z dowolną kombinacją użytkownika i hasła.
- CVE-1999-0075Średnie
Podatność CVE-1999-0075 dotyczy demona wu-ftpd, który generuje zrzut pamięci (core dump) w odpowiedzi na polecenie QUOTE PASV po podaniu nazwy użytkownika i hasła przez atakującego.
Oryginalny opis (angielski, źródło NVD)
Denial of service in WU-FTPD via the SITE NEWER command, which does not free memory properly.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS