| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.0 | $0-$5k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في Host. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر FTP Server. تؤدي عملية التلاعب إلى توثيق ضعيف (Anonymous). الثغرة الأمنية هذه تم تسميتهاCVE-1999-0497. الهجوم يمكن أن يتم عن بُعد. أيضًا، هناك استغلال متوفر. بسبب سمعة الشركة وخلفيتها هذه الثغرة قد تسبب تأثير تاريخي. يُفضل تغيير إعدادات التهيئة.
التفاصيل
تم التعرف على ثغرة أمنية في Host. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر FTP Server. تؤدي عملية التلاعب إلى توثيق ضعيف (Anonymous). عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-287. تم إصدار التحذير حول الضعف 01/01/1999.
الثغرة الأمنية هذه تم تسميتهاCVE-1999-0497. الهجوم يمكن أن يتم عن بُعد. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. بسبب سمعة الشركة وخلفيتها هذه الثغرة قد تسبب تأثير تاريخي.
إذا تم تحديد فعالة للغاية، فإنه يُعلن كـ فعالة للغاية. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان10079(Anonymous FTP Enabled), يمكنك من الكشف عن وجود هذه الثغرة. تم تصنيفه ضمن عائلة FTP. يعمل المكون الإضافي في سياق النوع r. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق27001 (FTP users with Blank Password Allowed).
يُفضل تغيير إعدادات التهيئة.
أيضًا، يمكن رصد ومنع هذا الهجوم من خلال TippingPoint باستخدام الفلتر 2232. في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 83206), X-Force (543), Vulnerability Center (SBV-406) , Tenable (10079).
منتج
الأسم
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 5.0
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الأسم: Anonymousالفئة: توثيق ضعيف / Anonymous
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 10079
Nessus الأسم: Anonymous FTP Enabled
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 900600
OpenVAS الأسم: Anonymous FTP Checking
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: Configالحالة: 🔍
زمن الهجوم الفوري: 🔍
Firewalling: 🔍
TippingPoint: 🔍
الجدول الزمني
01/01/1999 🔍01/01/1999 🔍
01/01/1999 🔍
22/06/1999 🔍
17/12/2002 🔍
19/06/2014 🔍
26/10/2025 🔍
المصادر
الحالة: غير معرفةCVE: CVE-1999-0497 (🔍)
GCVE (CVE): GCVE-0-1999-0497
GCVE (VulDB): GCVE-100-14330
X-Force: 543
SecurityFocus: 83206
Vulnerability Center: 406 - FTP Server Accepts Anonymous Logins, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 20/06/2014 12:39 AMتم التحديث: 26/10/2025 12:35 AM
التغييرات: 20/06/2014 12:39 AM (59), 06/05/2019 05:05 PM (9), 26/10/2025 12:35 AM (22)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق