Katalog CVE
CVE-1999-0385
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko17.88%
Percentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Funkcja bindowania LDAP w Exchange 5.5 zawiera przepełnienie bufora, które umożliwia zdalnemu atakującemu przeprowadzenie ataku typu denial of service lub wykonanie poleceń.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zakłócenia działania systemu lub uzyskania nieautoryzowanego dostępu do jego funkcji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania Exchange, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The LDAP bind function in Exchange 5.5 has a buffer overflow that allows a remote attacker to conduct a denial of service or execute commands.