CVE-1999-0895
WysokiePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
Firewall-1 nieprawidłowo ogranicza dostęp do atrybutów LDAP, co może prowadzić do nieautoryzowanego dostępu do wrażliwych informacji.
Ocena ryzyka
Organizacja może być narażona na wyciek danych oraz ataki, które wykorzystują niewłaściwe zarządzanie dostępem do atrybutów LDAP.
Rekomendacja
Zaleca się przegląd i aktualizację konfiguracji Firewall-1 w celu poprawnego ograniczenia dostępu do atrybutów LDAP.
Inne podatności w Firewall-1
Zobacz wszystkie- CVE-2000-0116Wysokie
Firewall-1 nieprawidłowo filtruje tagi skryptów, co pozwala zdalnym atakującym na obejście ograniczenia 'Strip Script Tags' poprzez dodanie dodatkowego znaku < przed tagiem SCRIPT.
- CVE-1999-0770Niskie
Firewall-1 ustawia długi czas oczekiwania na połączenia, które zaczynają się od pakietów ACK lub innych, z wyjątkiem SYN, co pozwala atakującemu na przeprowadzenie ataku typu denial of service poprzez dużą liczbę prób połączeń z systemami, które nie odpowiadają.
Oryginalny opis (angielski, źródło NVD)
Firewall-1 does not properly restrict access to LDAP attributes.