CVE-2001-0249

Krytyczne

Opublikowano: 18/06/2001(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Przepełnienie stosu w demonie FTP w Solaris 8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez stworzenie długiej ścieżki i wywołanie polecenia LIST, które wykorzystuje glob do generowania długich ciągów.

Ocena ryzyka

Atakujący mogą zdalnie przejąć kontrolę nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa danych i integralności systemu.

Rekomendacja

Zaleca się aktualizację systemu Solaris do najnowszej wersji, która zawiera poprawki bezpieczeństwa, oraz ograniczenie dostępu do demona FTP.

Oryginalny opis (angielski, źródło NVD)

Heap overflow in FTP daemon in Solaris 8 allows remote attackers to execute arbitrary commands by creating a long pathname and calling the LIST command, which uses glob to generate long strings.