CVE-1999-1539
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w serwerze FTP w wersjach 4.2d i 4.3 QVT/Term Plus oraz 4.3 QVT/Net firmy QPC Software umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długą nazwę użytkownika lub hasło.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania serwera FTP oraz do uzyskania nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która eliminuje tę podatność oraz monitorowanie logów serwera FTP w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in FTP server in QPC Software's QVT/Term Plus versions 4.2d and 4.3 and QVT/Net 4.3 allows remote attackers to cause a denial of service, and possibly execute arbitrary commands, via a long (1) user name or (2) password.