CVE-1999-1475
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 90 - wyżej niż 90% wszystkich znanych CVE
Streszczenie
ProFTPd 1.2 skompilowany z modułem mod_sqlpw rejestruje hasła użytkowników w pliku logów wtmp, co umożliwia lokalnym użytkownikom uzyskanie haseł i zdobycie uprawnień poprzez odczytanie wtmp, np. za pomocą polecenia last.
Ocena ryzyka
Lokalni użytkownicy mogą uzyskać dostęp do haseł innych użytkowników, co prowadzi do potencjalnego podniesienia uprawnień i naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację ProFTPd do najnowszej wersji oraz wyłączenie rejestrowania haseł w pliku wtmp, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
ProFTPd 1.2 compiled with the mod_sqlpw module records user passwords in the wtmp log file, which allows local users to obtain the passwords and gain privileges by reading wtmp, e.g. via the last command.