CVE-1999-1326
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 71 - wyżej niż 71% wszystkich znanych CVE
Streszczenie
Serwer FTP wu-ftpd w wersji 2.4 nieprawidłowo obniża uprawnienia podczas wykonywania polecenia ABOR (przerwanie transferu pliku) w trakcie transferu pliku, co prowadzi do nieprawidłowego obsługiwania sygnałów i umożliwia atakującym lokalnym oraz potencjalnie zdalnym odczytanie dowolnych plików.
Ocena ryzyka
Podatność ta stwarza ryzyko nieautoryzowanego dostępu do plików na serwerze, co może prowadzić do ujawnienia wrażliwych danych.
Rekomendacja
Zaleca się aktualizację serwera wu-ftpd do najnowszej wersji, która naprawia tę podatność oraz przeglądanie i ograniczenie dostępu do wrażliwych plików.
Oryginalny opis (angielski, źródło NVD)
wu-ftpd 2.4 FTP server does not properly drop privileges when an ABOR (abort file transfer) command is executed during a file transfer, which causes a signal to be handled incorrectly and allows local and possibly remote attackers to read arbitrary files.