CVE-1999-1071
WysokiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Excite for Web Servers (EWS) 1.1 instaluje plik Architext.conf z uprawnieniami do zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom uzyskanie dostępu do kont Excite poprzez modyfikację tego pliku.
Ocena ryzyka
Lokalni użytkownicy mogą zyskać nieautoryzowany dostęp do kont Excite, co stwarza poważne zagrożenie dla bezpieczeństwa danych.
Rekomendacja
Zaleca się zmianę uprawnień pliku Architext.conf, aby ograniczyć dostęp tylko do uprawnionych użytkowników.
Inne podatności w Excite for Web Servers (EWS) 1.1
Zobacz wszystkie- CVE-1999-1073Wysokie
Excite for Web Servers (EWS) 1.1 zapisuje pierwsze dwa znaki hasła w postaci jawnej na początku zaszyfrowanego hasła, co ułatwia atakującym odgadnięcie haseł za pomocą ataku brute force lub słownikowego.
- CVE-1999-1072Wysokie
Excite for Web Servers (EWS) w wersji 1.1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zdobycie zaszyfrowanego hasła z pliku Architext.conf, który jest dostępny dla wszystkich, a następnie odtworzenie tego hasła w żądaniu HTTP do skryptów AT-generated.cgi lub AT-admin.cgi.
- CVE-1999-0279Wysokie
Excite for Web Servers (EWS) umożliwia zdalne wykonanie poleceń poprzez metaznaki powłoki.
Oryginalny opis (angielski, źródło NVD)
Excite for Web Servers (EWS) 1.1 installs the Architext.conf authentication file with world-writeable permissions, which allows local users to gain access to Excite accounts by modifying the file.