CVE-1999-1156
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
Serwer FTP BisonWare w wersji 4.1 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformułowanego polecenia PORT, które zawiera nienumeryczny znak oraz dużą liczbę znaków powrotu karetki.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zablokowania dostępu do serwera FTP, co może prowadzić do przestojów w usługach i utraty dostępności dla użytkowników.
Rekomendacja
Zaleca się aktualizację serwera FTP BisonWare do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
BisonWare FTP Server 4.1 and earlier allows remote attackers to cause a denial of service via a malformed PORT command that contains a non-numeric character and a large number of carriage returns.