CVE-1999-1020
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Instalacja Novell Netware NDS 5.99 umożliwia nieautoryzowanym klientom dostęp do odczytu drzewa, co pozwala zdalnym atakującym na dostęp do wrażliwych informacji, takich jak użytkownicy, grupy i obiekty do odczytu za pomocą CX.EXE i NLIST.EXE.
Ocena ryzyka
Organizacja narażona jest na ujawnienie wrażliwych danych, co może prowadzić do naruszenia prywatności i bezpieczeństwa użytkowników.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz ograniczenie dostępu do CX.EXE i NLIST.EXE tylko dla autoryzowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
The installation of Novell Netware NDS 5.99 provides an unauthenticated client with Read access for the tree, which allows remote attackers to access sensitive information such as users, groups, and readable objects via CX.EXE and NLIST.EXE.