Katalog CVE
CVE-1999-0407
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko5.13%
Percentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Domyślnie, IIS 4.0 zawiera wirtualny katalog /IISADMPWD, który zawiera pliki mogące być używane jako proxy do ataków typu brute force na hasła lub do identyfikacji ważnych użytkowników w systemie.
Ocena ryzyka
Obecność tego katalogu stwarza ryzyko dla bezpieczeństwa, umożliwiając atakującym przeprowadzanie ataków na hasła oraz identyfikację użytkowników, co może prowadzić do nieautoryzowanego dostępu.
Rekomendacja
Zaleca się usunięcie lub zablokowanie dostępu do katalogu /IISADMPWD, aby zminimalizować ryzyko związane z atakami na hasła.
Oryginalny opis (angielski, źródło NVD)
By default, IIS 4.0 has a virtual directory /IISADMPWD which contains files that can be used as proxies for brute force password attacks, or to identify valid users on the system.