Katalog CVE
CVE-1999-0387
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko7.92%
Percentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
Mechanizm pamięci podręcznej poświadczeń w systemach Windows 95 i Windows 98 umożliwia atakującym odczytanie haseł sieciowych w postaci niezaszyfrowanej.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych informacji, co może prowadzić do nieautoryzowanego dostępu do zasobów sieciowych.
Rekomendacja
Zaleca się unikanie używania przestarzałych systemów operacyjnych oraz wdrożenie nowoczesnych mechanizmów zabezpieczeń dla przechowywania poświadczeń.
Oryginalny opis (angielski, źródło NVD)
A legacy credential caching mechanism used in Windows 95 and Windows 98 systems allows attackers to read plaintext network passwords.

