CVE-1999-1510
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
W serwerze FTP Bisonware przed wersją 4.1 występują przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi oraz potencjalnego wykonania dowolnych poleceń za pomocą długich komend (1) USER, (2) LIST lub (3) CWD.
Ocena ryzyka
Atakujący mogą zdalnie zakłócić działanie serwera FTP lub uzyskać nieautoryzowany dostęp do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację serwera FTP Bisonware do wersji 4.1 lub nowszej, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Buffer overflows in Bisonware FTP server prior to 4.1 allow remote attackers to cause a denial of service, and possibly execute arbitrary commands, via long (1) USER, (2) LIST, or (3) CWD commands.