CVE-2001-0248

Krytyczne

Opublikowano: 18/06/2001(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Przepełnienie bufora w serwerze FTP w HPUX 11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez stworzenie długiej ścieżki i wywołanie polecenia STAT, które wykorzystuje glob do generowania długich ciągów.

Ocena ryzyka

Atakujący mogą zdalnie przejąć kontrolę nad systemem, co prowadzi do poważnych naruszeń bezpieczeństwa i potencjalnej utraty danych.

Rekomendacja

Zaleca się aktualizację serwera FTP do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko przepełnienia bufora.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in FTP server in HPUX 11 allows remote attackers to execute arbitrary commands by creating a long pathname and calling the STAT command, which uses glob to generate long strings.