Katalog CVE

CVE-1999-0387

Wysokie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
7.92%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Streszczenie

Mechanizm pamięci podręcznej poświadczeń w systemach Windows 95 i Windows 98 umożliwia atakującym odczytanie haseł sieciowych w postaci niezaszyfrowanej.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do poufnych informacji, co może prowadzić do nieautoryzowanego dostępu do zasobów sieciowych.

Rekomendacja

Zaleca się unikanie używania przestarzałych systemów operacyjnych oraz wdrożenie nowoczesnych mechanizmów zabezpieczeń dla przechowywania poświadczeń.

Oryginalny opis (angielski, źródło NVD)

A legacy credential caching mechanism used in Windows 95 and Windows 98 systems allows attackers to read plaintext network passwords.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS