CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
7.7	$0-$5k	0.00

تم التعرف على ثغرة أمنية في University of Washington wu-ftpd 2.4.1. وقد تم تصنيفها على أنها خطيرة. المشكلة أثرت على دالة غير معروفة من العنصر site exec Command. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-269. المشكلة تم الافصاح عنها بتاريخ 23/09/1997.

تم تسمية الثغرة بأسمCVE-1999-0955. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. الهجوم هذا كان معقد للغاية. الثغرة الأمنية هذه صعبة الاستغلال. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1068.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان10090(WU-FTPD SITE EXEC Arbitrary Local Command Execution), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةFTP. الملحق يعمل بحسب الصنفr.

ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

محاولات الهجوم يمكن الكشف عنها عن طريقSnort ID 361. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 2241), X-Force (55), Vulnerability Center (SBV-634) , Tenable (10090).

منتجالمعلومات

النوع

• File Transfer Software

المجهز

• University of Washington

الأسم

• wu-ftpd

النسخة

• 2.4.1

الرخصة

• free

CPE 2.3المعلومات

• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.1
VulDB درجة الميتا الوقتية: 7.7

VulDB الدرجة الأساسية: 8.1
VulDB الدرجة الوقتية: 7.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 10090
Nessus الأسم: WU-FTPD SITE EXEC Arbitrary Local Command Execution
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍
Snort ID: 361
Snort رسالة: PROTOCOL-FTP SITE EXEC attempt
Snort الفئة: 🔍

Suricata ID: 2100361
Suricata الفئة: 🔍
Suricata رسالة: 🔍
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

SourceFire IPS: 🔍

التسلسل زمنيالمعلومات

23/09/1997 🔍
23/09/1997 +0 أيام 🔍
23/09/1997 +0 أيام 🔍
22/06/1999 +637 أيام 🔍
02/01/2003 +1290 أيام 🔍
18/06/2014 +4185 أيام 🔍
07/05/2019 +1784 أيام 🔍

المصادرالمعلومات

المجهز: washington.edu

الحالة: غير معرفة

CVE: CVE-1999-0955 (🔍)
X-Force: 55
Vulnerability Center: 634 - Race condition in Wu-Ftpd and BSDI Ftpd Enables Root Access, Critical
SecurityFocus: 2241

آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 18/06/2014 16:17
تم التحديث: 07/05/2019 23:31
التغييرات: 18/06/2014 16:17 (61), 07/05/2019 23:31 (9)
كامل: 🔍

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!