Katalog CVE
CVE-2000-0133
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko8.01%
Percentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
W Tiny FTPd 0.52 beta3 występują przepełnienia bufora, które pozwalają użytkownikom na wykonywanie poleceń za pomocą komend STOR, RNTO, MKD, XMKD, RMD, XRMD, APPE, SIZE oraz RNFR.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych poleceń na serwerze FTP, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację serwera FTP do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Buffer overflows in Tiny FTPd 0.52 beta3 FTP server allows users to execute commands via the STOR, RNTO, MKD, XMKD, RMD, XRMD, APPE, SIZE, and RNFR commands.