Katalog CVE
CVE-1999-0997
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko6.22%
Percentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
wu-ftp z włączoną konwersją FTP pozwala atakującemu na wykonanie poleceń poprzez źle sformatowaną nazwę pliku, która jest interpretowana jako argument dla programu zajmującego się konwersją, np. tar lub uncompress.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uruchomienia nieautoryzowanych poleceń na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się wyłączenie konwersji FTP w wu-ftp oraz monitorowanie i aktualizowanie oprogramowania w celu zminimalizowania ryzyka.
Oryginalny opis (angielski, źródło NVD)
wu-ftp with FTP conversion enabled allows an attacker to execute commands via a malformed file name that is interpreted as an argument to the program that does the conversion, e.g. tar or uncompress.