1. CVE-Search
  2. CVE-1999-0368
ID CVE-1999-0368
Summary Buffer overflows in wuarchive ftpd (wu-ftpd) and ProFTPD lead to remote root access, a.k.a. palmetto.
References
Vulnerable Configurations
  • cpe:2.3:a:washington_university:wu-ftpd:2.4.2_beta18_vr9:*:*:*:*:*:*:*
    cpe:2.3:a:washington_university:wu-ftpd:2.4.2_beta18_vr9:*:*:*:*:*:*:*
  • cpe:2.3:a:proftpd_project:proftpd:1.2_pre1:*:*:*:*:*:*:*
    cpe:2.3:a:proftpd_project:proftpd:1.2_pre1:*:*:*:*:*:*:*
  • cpe:2.3:a:washington_university:wu-ftpd:2.4.2_beta18:*:*:*:*:*:*:*
    cpe:2.3:a:washington_university:wu-ftpd:2.4.2_beta18:*:*:*:*:*:*:*
  • cpe:2.3:o:sco:openserver:5.0:*:*:*:*:*:*:*
    cpe:2.3:o:sco:openserver:5.0:*:*:*:*:*:*:*
  • cpe:2.3:o:slackware:slackware_linux:3.5:*:*:*:*:*:*:*
    cpe:2.3:o:slackware:slackware_linux:3.5:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:linux:5.1:*:*:*:*:*:*:*
    cpe:2.3:o:redhat:linux:5.1:*:*:*:*:*:*:*
  • cpe:2.3:o:slackware:slackware_linux:3.4:*:*:*:*:*:*:*
    cpe:2.3:o:slackware:slackware_linux:3.4:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:linux:5.0:*:*:*:*:*:*:*
    cpe:2.3:o:redhat:linux:5.0:*:*:*:*:*:*:*
  • cpe:2.3:o:sco:openserver:5.0.2:*:*:*:*:*:*:*
    cpe:2.3:o:sco:openserver:5.0.2:*:*:*:*:*:*:*
  • cpe:2.3:o:sco:openserver:5.0.5:*:*:*:*:*:*:*
    cpe:2.3:o:sco:openserver:5.0.5:*:*:*:*:*:*:*
  • cpe:2.3:o:slackware:slackware_linux:3.6:*:*:*:*:*:*:*
    cpe:2.3:o:slackware:slackware_linux:3.6:*:*:*:*:*:*:*
  • cpe:2.3:o:sco:unixware:7.0:*:*:*:*:*:*:*
    cpe:2.3:o:sco:unixware:7.0:*:*:*:*:*:*:*
  • cpe:2.3:o:debian:debian_linux:2.0:*:*:*:*:*:*:*
    cpe:2.3:o:debian:debian_linux:2.0:*:*:*:*:*:*:*
  • cpe:2.3:o:sco:openserver:5.0.3:*:*:*:*:*:*:*
    cpe:2.3:o:sco:openserver:5.0.3:*:*:*:*:*:*:*
  • cpe:2.3:o:sco:unixware:7.0.1:*:*:*:*:*:*:*
    cpe:2.3:o:sco:unixware:7.0.1:*:*:*:*:*:*:*
  • cpe:2.3:o:sco:openserver:5.0.4:*:*:*:*:*:*:*
    cpe:2.3:o:sco:openserver:5.0.4:*:*:*:*:*:*:*
  • cpe:2.3:o:caldera:openlinux:1.3:*:*:*:*:*:*:*
    cpe:2.3:o:caldera:openlinux:1.3:*:*:*:*:*:*:*
CVSS
Base: 10.0 (as of 17-08-2022 - 08:15)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
COMPLETE COMPLETE COMPLETE
cvss-vector via4 AV:N/AC:L/Au:N/C:C/I:C/A:C
refmap via4
cert CA-99.03
netect palmetto.ftpd
xf palmetto-ftpd-bo
Last major update 17-08-2022 - 08:15
Published 09-02-1999 - 05:00
Last modified 17-08-2022 - 08:15
Back to Top