CVE-1999-1345
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Skrypt Auto_FTP.pl w Auto_FTP 0.2 wykorzystuje katalog /tmp/ftp_tmp jako wspólny katalog z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na wysyłanie dowolnych plików na zdalny serwer oraz przeglądanie plików, które są przesyłane.
Ocena ryzyka
Lokalni użytkownicy mogą wykorzystać tę podatność do nieautoryzowanego przesyłania plików oraz uzyskiwania dostępu do wrażliwych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się zmianę uprawnień katalogu /tmp/ftp_tmp oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć dostęp do tego katalogu tylko do uprawnionych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Auto_FTP.pl script in Auto_FTP 0.2 uses the /tmp/ftp_tmp as a shared directory with insecure permissions, which allows local users to (1) send arbitrary files to the remote server by placing them in the directory, and (2) view files that are being transferred.