Vulnerability Details CVE-1999-1298
Sysinstall in FreeBSD 2.2.1 and earlier, when configuring anonymous FTP, creates the ftp user without a password and with /bin/date as the shell, which could allow attackers to gain access to certain system resources.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.005
EPSS Ranking 66.1%
CVSS Severity
CVSS v2 Score 7.5
Products affected by CVE-1999-1298
-
cpe:2.3:o:freebsd:freebsd:-
-
cpe:2.3:o:freebsd:freebsd:0.4_1
-
cpe:2.3:o:freebsd:freebsd:1.0
-
cpe:2.3:o:freebsd:freebsd:1.1
-
cpe:2.3:o:freebsd:freebsd:1.1.5
-
cpe:2.3:o:freebsd:freebsd:1.1.5.1
-
cpe:2.3:o:freebsd:freebsd:1.2
-
cpe:2.3:o:freebsd:freebsd:1.5
-
cpe:2.3:o:freebsd:freebsd:2.0
-
cpe:2.3:o:freebsd:freebsd:2.0.1
-
cpe:2.3:o:freebsd:freebsd:2.0.5
-
cpe:2.3:o:freebsd:freebsd:2.1
-
cpe:2.3:o:freebsd:freebsd:2.1.0
-
cpe:2.3:o:freebsd:freebsd:2.1.5
-
cpe:2.3:o:freebsd:freebsd:2.1.6
-
cpe:2.3:o:freebsd:freebsd:2.1.6.1
-
cpe:2.3:o:freebsd:freebsd:2.1.7
-
cpe:2.3:o:freebsd:freebsd:2.1.7.1
-
cpe:2.3:o:freebsd:freebsd:2.2
-
cpe:2.3:o:freebsd:freebsd:2.2.1