CVE-1999-0993
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Modyfikacje list kontroli dostępu (ACL) w Microsoft Exchange 5.5 nie są stosowane, dopóki pamięć podręczna magazynu katalogu nie zostanie odświeżona.
Ocena ryzyka
Może to prowadzić do nieautoryzowanego dostępu do zasobów, ponieważ zmiany w uprawnieniach nie są natychmiastowo egzekwowane.
Rekomendacja
Zaleca się regularne odświeżanie pamięci podręcznej magazynu katalogu po wprowadzeniu zmian w ACL.
Inne podatności w Microsoft Exchange 5.5
Zobacz wszystkie- CVE-2020-17144WysokieAktywnie exploitowane
Podatność w Microsoft Exchange umożliwiająca zdalne wykonanie kodu. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2020-0688WysokieAktywnie exploitowane
W oprogramowaniu Microsoft Exchange występuje luka umożliwiająca zdalne wykonanie kodu (RCE) wynikająca z nieprawidłowego przetwarzania obiektów w pamięci. Podatność znana jest jako 'Microsoft Exchange Memory Corruption Vulnerability'.
- CVE-1999-0682Średnie
Microsoft Exchange 5.5 umożliwia zdalnemu atakującemu przesyłanie wiadomości e-mail (np. spamu) przy użyciu enkapsulowanych adresów SMTP, nawet gdy funkcje przeciwdziałania relayingowi są włączone.
- CVE-2023-35368Wysokie
Podatność w Microsoft Exchange umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem. Atakujący może wykorzystać tę lukę do uruchomienia dowolnego kodu na serwerze Exchange.
Oryginalny opis (angielski, źródło NVD)
Modifications to ACLs (Access Control Lists) in Microsoft Exchange 5.5 do not take effect until the directory store cache is refreshed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS