Katalog CVE

CVE-1999-0902

Wysokie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.43%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

ypserv pozwala lokalnym administratorom na modyfikację tabel haseł.

Ocena ryzyka

Możliwość nieautoryzowanej zmiany haseł przez administratorów lokalnych stwarza ryzyko naruszenia bezpieczeństwa systemu.

Rekomendacja

Zaleca się ograniczenie dostępu do ypserv tylko do zaufanych administratorów oraz monitorowanie zmian w tabelach haseł.

Inne podatności w ypserv

Oryginalny opis (angielski, źródło NVD)

ypserv allows local administrators to modify password tables.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS