NVD

Id
77665  
Name
CVE-2001-0187  
Description
Format string vulnerability in wu-ftp 2.6.1 and earlier, when running with debug mode enabled, allows remote attackers to execute arbitrary commands via a malformed argument that is recorded in a PASV port assignment.  
Reject
 
CVSS Version
2  
CVSS Score
10  
Severity
High  
CVSS Base Score
10  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-05  
Published
2001-03-26  
Modified Date
2013-09-13  
Seq
2001-0187  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
389538 77665 CVE-2001-0187 ftp://ftp.wu-ftpd.org/pub/wu-ftpd/patches/apply_to_current/missing_format_strings.patch  View
389539 77665 CVE-2001-0187 CLA-2001:443  View
389540 77665 CVE-2001-0187 DSA-016  View
389541 77665 CVE-2001-0187 2296  View
389542 77665 CVE-2001-0187 wuftp-debug-format-string  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
64035 JVNDB-2001-000009 WＵ-FTPD のデバッグモードにおけるフォーマットストリングの脆弱性 RFC 931 に準拠した認証を有効にして、デバッグモードで動作している WU-FTPD には、フォーマットストリングの脆弱性が存在します。 CVE-2001-0187 3008 CVE-2001-0187 77665 10 http://jvndb.jvn.jp/ja/contents/2001/JVNDB-2001-000009.html 2001-01-23 2007-04-01 View