Katalog CVE
CVE-1999-0911
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko38.05%
Percentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w ProFTPD, wu-ftpd i beroftpd umożliwia zdalnym atakującym uzyskanie dostępu do konta root poprzez serię poleceń MKD i CWD, które tworzą zagnieżdżone katalogi.
Ocena ryzyka
Atakujący mogą uzyskać pełne uprawnienia do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację serwera FTP do najnowszej wersji oraz monitorowanie logów w celu wykrycia podejrzanych działań.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in ProFTPD, wu-ftpd, and beroftpd allows remote attackers to gain root access via a series of MKD and CWD commands that create nested directories.