Katalog CVE
CVE-1999-1544
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko13.63%
Percentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w serwerze FTP w Microsoft IIS 3.0 i 4.0 umożliwia lokalnym, a czasami zdalnym atakującym spowodowanie odmowy usługi poprzez długie polecenie NLST (ls).
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania serwera FTP, co prowadzi do utraty dostępności usług dla użytkowników.
Rekomendacja
Zaleca się aktualizację do nowszej wersji Microsoft IIS, która nie jest podatna na tę lukę, oraz monitorowanie logów serwera w celu wykrywania podejrzanych działań.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in FTP server in Microsoft IIS 3.0 and 4.0 allows local and sometimes remote attackers to cause a denial of service via a long NLST (ls) command.