NVD

Id
76815  
Name
CVE-2000-0574  
Description
FTP servers such as OpenBSD ftpd, NetBSD ftpd, ProFTPd and Opieftpd do not properly cleanse untrusted format strings that are used in the setproctitle function (sometimes called by set_proc_title), which allows remote attackers to cause a denial of service or execute arbitrary commands.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:N/I:N/A:P)  
Pub Date
2017-01-05  
Published
2000-07-07  
Modified Date
2008-09-10  
Seq
2000-0574  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
386773 76815 CVE-2000-0574 NetBSD-SA2000-009  View
386774 76815 CVE-2000-0574 20000705 proftp advisory  View
386775 76815 CVE-2000-0574 20000706 ftpd and setproctitle()  View
386776 76815 CVE-2000-0574 20000710 opieftpd setproctitle() patches  View
386777 76815 CVE-2000-0574 CA-2000-13  View
386778 76815 CVE-2000-0574 1425  View
386779 76815 CVE-2000-0574 1438  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
64268 JVNDB-2000-000048 ProFTPD の setproctitle() 関数におけるフォーマットストリングの脆弱性 ProFTPD および、それらを元に派生した ftpd の setproctitle() 関数には、Anonymous ログイン時にパスワードとして "%" 文字が指定された場合、フォーマットストリングとして扱ってしまう脆弱性が存在します。 CVE-2000-0574 2150 CVE-2000-0574 76815 5 http://jvndb.jvn.jp/ja/contents/2000/JVNDB-2000-000048.html 2000-07-05 2007-04-01 View