CVE-2000-0574
mediumPriorität · beachten · 51EPSS 0.589 · 99. PerzentilExploit · funktionalEUUSEPSS · bewertet 2026-10-27
FTP servers such as OpenBSD ftpd, NetBSD ftpd, ProFTPd and Opieftpd do not properly cleanse untrusted format strings that are used in the setproctitle function (sometimes called by set_proc_title), which allows remote attackers to cause a denial of service or execute arbitrary commands.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-396OpenBSD - 'ftp' Local Overflowfunktional · exploit_db
betroffene Produkte (21)
Betroffene Produkte und Versionsbereiche.
- washington university wu-ftpd= 2.4.2_beta1nvdUScpe:2.3:a:washington_university:wu-ftpd:*:*:*:*:*:*:*:*
- washington university wu-ftpd= 2.4.2_beta18nvdUScpe:2.3:a:washington_university:wu-ftpd:*:*:*:*:*:*:*:*
- washington university wu-ftpd= 2.4.2_beta18_vr10nvdUScpe:2.3:a:washington_university:wu-ftpd:*:*:*:*:*:*:*:*
- washington university wu-ftpd= 2.4.2_beta18_vr11nvdUScpe:2.3:a:washington_university:wu-ftpd:*:*:*:*:*:*:*:*
- washington university wu-ftpd= 2.4.2_beta18_vr12nvdUScpe:2.3:a:washington_university:wu-ftpd:*:*:*:*:*:*:*:*
- washington university wu-ftpd= 2.4.2_beta18_vr13nvdUScpe:2.3:a:washington_university:wu-ftpd:*:*:*:*:*:*:*:*
- washington university wu-ftpd= 2.4.2_beta18_vr14nvdUScpe:2.3:a:washington_university:wu-ftpd:*:*:*:*:*:*:*:*
- washington university wu-ftpd= 2.4.2_beta18_vr15nvdUScpe:2.3:a:washington_university:wu-ftpd:*:*:*:*:*:*:*:*
- washington university wu-ftpd= 2.4.2_beta18_vr4nvdUScpe:2.3:a:washington_university:wu-ftpd:*:*:*:*:*:*:*:*
- washington university wu-ftpd= 2.4.2_beta18_vr5nvdUScpe:2.3:a:washington_university:wu-ftpd:*:*:*:*:*:*:*:*
- washington university wu-ftpd= 2.4.2_beta18_vr6nvdUScpe:2.3:a:washington_university:wu-ftpd:*:*:*:*:*:*:*:*
- washington university wu-ftpd= 2.4.2_beta18_vr7nvdUScpe:2.3:a:washington_university:wu-ftpd:*:*:*:*:*:*:*:*
- washington university wu-ftpd= 2.4.2_beta18_vr8nvdUScpe:2.3:a:washington_university:wu-ftpd:*:*:*:*:*:*:*:*
- washington university wu-ftpd= 2.4.2_beta18_vr9nvdUScpe:2.3:a:washington_university:wu-ftpd:*:*:*:*:*:*:*:*
- washington university wu-ftpd= 2.4.2_vr16nvdUScpe:2.3:a:washington_university:wu-ftpd:*:*:*:*:*:*:*:*
- washington university wu-ftpd= 2.4.2_vr17nvdUScpe:2.3:a:washington_university:wu-ftpd:*:*:*:*:*:*:*:*
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (12)
Externe Belege — Patches, Meldungen, Analysen.
- http://archives.neohapsis.com/archives/bugtraq/2000-07/0031.htmlenisa_euvd
- http://archives.neohapsis.com/archives/bugtraq/2000-07/0061.htmlenisa_euvd
- http://archives.neohapsis.com/archives/bugtraq/2000-07/0121.htmlenisa_euvd
- http://www.cert.org/advisories/CA-2000-13.htmlenisa_euvd
- http://www.securityfocus.com/bid/1425enisa_euvd
- http://www.securityfocus.com/bid/1438enisa_euvd
- http://archives.neohapsis.com/archives/bugtraq/2000-07/0031.htmlnvd
- http://archives.neohapsis.com/archives/bugtraq/2000-07/0061.htmlnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan