CVE-1999-0380

Średnie

Opublikowano: 25/02/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

SLMail w wersjach 3.1 i 3.2 umożliwia lokalnym użytkownikom dostęp do dowolnego pliku w systemie plików NTFS, gdy usługa zdalnej administracji (RAS) jest włączona. Użytkownik może ustawić plik Finger na wskazanie docelowego pliku, a następnie uruchomić polecenie finger na tym użytkowniku.

Ocena ryzyka

Ryzyko polega na tym, że lokalni użytkownicy mogą uzyskać nieautoryzowany dostęp do wrażliwych danych w systemie plików NTFS, co może prowadzić do naruszenia poufności informacji.

Rekomendacja

Zaleca się wyłączenie usługi zdalnej administracji (RAS) lub zastosowanie odpowiednich ograniczeń dostępu do plików, aby zminimalizować ryzyko nieautoryzowanego dostępu.

Oryginalny opis (angielski, źródło NVD)

SLMail 3.1 and 3.2 allows local users to access any file in the NTFS file system when the Remote Administration Service (RAS) is enabled by setting a user's Finger File to point to the target file, then running finger on the user.