Katalog CVE
CVE-1999-1290
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.58%
Percentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w kliencie FTP nftp w wersji 1.40 umożliwia zdalnym złośliwym serwerom FTP spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi ciąg odpowiedzi.
Ocena ryzyka
Organizacja może być narażona na ataki, które prowadzą do awarii usługi oraz nieautoryzowanego wykonania poleceń, co może skutkować utratą danych lub dostępem do systemów.
Rekomendacja
Zaleca się aktualizację klienta FTP nftp do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in nftp FTP client version 1.40 allows remote malicious FTP servers to cause a denial of service, and possibly execute arbitrary commands, via a long response string.