CVE-1999-0710
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Pakiet Squid w systemach Red Hat Linux 5.2 i 6.0 oraz innych dystrybucjach instaluje plik cachemgr.cgi w publicznym katalogu webowym, co umożliwia zdalnym atakującym wykorzystanie go jako pośrednika do łączenia się z innymi systemami.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przeprowadzania ataków pośrednich, co może prowadzić do nieautoryzowanego dostępu do innych systemów w sieci.
Rekomendacja
Zaleca się usunięcie lub zabezpieczenie pliku cachemgr.cgi oraz ograniczenie dostępu do niego tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
The Squid package in Red Hat Linux 5.2 and 6.0, and other distributions, installs cachemgr.cgi in a public web directory, which allows remote attackers to use it as an intermediary to connect to other systems.