NVD

Id
80298  
Name
CVE-2002-1344  
Description
Directory traversal vulnerability in wget before 1.8.2-4 allows a remote FTP server to create or overwrite files as the wget user via filenames containing (1) /absolute/path or (2) .. (dot dot) sequences.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-05  
Published
2002-12-18  
Modified Date
2016-12-07  
Seq
2002-1344  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
400353 80298 CVE-2002-1344 CSSA-2003-003.0  View
400354 80298 CVE-2002-1344 20021210 Directory Traversal Vulnerabilities in FTP Clients  View
400355 80298 CVE-2002-1344 CLA-2002:552  View
400356 80298 CVE-2002-1344 CLSA-2002:552  View
400357 80298 CVE-2002-1344 20021211 Directory Traversal Vulnerabilities in FTP Clients  View
400358 80298 CVE-2002-1344 20021219 TSLSA-2002-0089 - wget  View
400359 80298 CVE-2002-1344 N-022  View
400360 80298 CVE-2002-1344 wget-ftp-filename-traversal(10820)  View
400361 80298 CVE-2002-1344 VU#210148  View
400362 80298 CVE-2002-1344 MDKSA-2002:086  View
400363 80298 CVE-2002-1344 OpenPKG-SA-2003.007  View
400364 80298 CVE-2002-1344 RHSA-2002:229  View
400365 80298 CVE-2002-1344 RHSA-2002:256  View
400366 80298 CVE-2002-1344 CSSA-2003.003.0  View
400367 80298 CVE-2002-1344 6352  View
400368 80298 CVE-2002-1344 6360  View
400369 80298 CVE-2002-1344 DSA-209  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63983 JVNDB-2002-000310 FTP クライアントにおけるディレクトリトラバーサルの脆弱性 様々なオペレーティングシステムに含まれている wget や FTP クライアントには、 NLST コマンドに対するレスポンスかどうかを適切に検査しない問題により、クライアントの作業ディレクトリを越えたダウンロード先にファイルを転送される脆弱性が存在します。 CVE-2002-1344 5728 CVE-2002-1344 80298 5 http://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000310.html 2002-12-10 2007-04-01 View