CVE-1999-0993
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Modyfikacje list kontroli dostępu (ACL) w Microsoft Exchange 5.5 nie są stosowane, dopóki pamięć podręczna magazynu katalogu nie zostanie odświeżona.
Ocena ryzyka
Może to prowadzić do nieautoryzowanego dostępu do zasobów, ponieważ zmiany w uprawnieniach nie są natychmiastowo egzekwowane.
Rekomendacja
Zaleca się regularne odświeżanie pamięci podręcznej magazynu katalogu po wprowadzeniu zmian w ACL.
Inne podatności w Microsoft Exchange 5.5
Zobacz wszystkie- CVE-1999-0682Średnie
Microsoft Exchange 5.5 umożliwia zdalnemu atakującemu przesyłanie wiadomości e-mail (np. spamu) przy użyciu enkapsulowanych adresów SMTP, nawet gdy funkcje przeciwdziałania relayingowi są włączone.
- CVE-2023-35368Wysokie
Podatność w Microsoft Exchange umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem. Atakujący może wykorzystać tę lukę do uruchomienia dowolnego kodu na serwerze Exchange.
Oryginalny opis (angielski, źródło NVD)
Modifications to ACLs (Access Control Lists) in Microsoft Exchange 5.5 do not take effect until the directory store cache is refreshed.