CVE-1999-0391
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
W systemach Windows 95 i Windows 98 występuje podatność związana z uwierzytelnianiem SMB, która pozwala na ponowne wykorzystanie odpowiedzi z wyzwania kryptograficznego. Atakujący może odtworzyć tę odpowiedź i podszyć się pod użytkownika.
Ocena ryzyka
Podatność ta stwarza ryzyko nieautoryzowanego dostępu do systemów, co może prowadzić do kradzieży danych lub innych działań szkodliwych.
Rekomendacja
Zaleca się aktualizację systemów do nowszych wersji, które nie są podatne na tę lukę, oraz wdrożenie dodatkowych mechanizmów zabezpieczeń w celu ochrony przed atakami typu replay.
Inne podatności w Windows 95, Windows 98
Zobacz wszystkie- CVE-2000-0347Średnie
Windows 95 i Windows 98 umożliwiają zdalnemu atakującemu spowodowanie odmowy usługi poprzez wysłanie pakietu żądania sesji NetBIOS z pustą nazwą źródłową.
- CVE-1999-0387Wysokie
Mechanizm pamięci podręcznej poświadczeń w systemach Windows 95 i Windows 98 umożliwia atakującym odczytanie haseł sieciowych w postaci niezaszyfrowanej.
- CVE-1999-1201Średnie
Systemy Windows 95 i Windows 98, skonfigurowane z wieloma stosami TCP/IP przypisanymi do tego samego adresu MAC, umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez określony pakiet ICMP echo (ping), co prowadzi do wysyłania odpowiedzi ping przez wszystkie stosy, znane jako TCP Chorusing.
Oryginalny opis (angielski, źródło NVD)
The cryptographic challenge of SMB authentication in Windows 95 and Windows 98 can be reused, allowing an attacker to replay the response and impersonate a user.