CVE-2000-0462

Percentyl 29 — wyżej niż 29% wszystkich znanych CVE

Funkcja ftpd w NetBSD 1.4.2 nieprawidłowo analizuje wpisy w pliku /etc/ftpchroot, co uniemożliwia zastosowanie chroot dla określonych użytkowników. W rezultacie użytkownicy mogą uzyskać dostęp do plików poza swoim katalogiem domowym.

Brak odpowiedniego ograniczenia dostępu do plików może prowadzić do ujawnienia wrażliwych danych oraz naruszenia integralności systemu. Użytkownicy mogą manipulować plikami, do których nie powinni mieć dostępu.

Zaleca się aktualizację systemu do nowszej wersji, która poprawia analizę plików konfiguracyjnych oraz zapewnia prawidłowe działanie mechanizmu chroot. Należy również zweryfikować konfigurację i uprawnienia użytkowników.