CVE-1999-0993

Wysokie

Opublikowano: 13/12/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

6.94%

Percentyl 93 - wyżej niż 93% wszystkich znanych CVE

Modyfikacje list kontroli dostępu (ACL) w Microsoft Exchange 5.5 nie są stosowane, dopóki pamięć podręczna magazynu katalogu nie zostanie odświeżona.

Może to prowadzić do nieautoryzowanego dostępu do zasobów, ponieważ zmiany w uprawnieniach nie są natychmiastowo egzekwowane.

Zaleca się regularne odświeżanie pamięci podręcznej magazynu katalogu po wprowadzeniu zmian w ACL.

Oryginalny opis (angielski, źródło NVD)

Modifications to ACLs (Access Control Lists) in Microsoft Exchange 5.5 do not take effect until the directory store cache is refreshed.