CVE-1999-0751
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w komendzie Accept w serwerze Netscape Enterprise 3.6 z poprawką SSL Handshake może prowadzić do nieautoryzowanego dostępu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad serwerem, co stwarza poważne zagrożenie dla bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację serwera do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Netscape Enterprise Server 3.6
Zobacz wszystkie- CVE-2000-0236Średnie
Netscape Enterprise Server z włączonym indeksowaniem katalogów umożliwia zdalnym atakującym wyświetlanie katalogów serwera za pomocą tagów publikacji internetowej, takich jak ?wp-ver-info i ?wp-cs-dump.
- CVE-1999-0752Średnie
Podatność CVE-1999-0752 dotyczy serwera Netscape Enterprise, gdzie występuje błąd przepełnienia bufora podczas nawiązywania połączenia SSL, co prowadzi do odmowy usługi.
- CVE-2000-0237Średnie
Netscape Enterprise Server z włączonym publikowaniem w sieci umożliwia zdalnym atakującym przeglądanie dowolnych katalogów poprzez żądanie GET do katalogu /publisher, co pozwala na wykorzystanie apletu Java do przeglądania katalogów.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in Accept command in Netscape Enterprise Server 3.6 with the SSL Handshake Patch.