CVE-1999-1072
WysokiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Excite for Web Servers (EWS) w wersji 1.1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zdobycie zaszyfrowanego hasła z pliku Architext.conf, który jest dostępny dla wszystkich, a następnie odtworzenie tego hasła w żądaniu HTTP do skryptów AT-generated.cgi lub AT-admin.cgi.
Ocena ryzyka
Podatność ta umożliwia lokalnym użytkownikom eskalację uprawnień, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
Rekomendacja
Zaleca się zabezpieczenie pliku Architext.conf przed dostępem dla nieautoryzowanych użytkowników oraz rozważenie aktualizacji do nowszej wersji oprogramowania, która eliminuje tę podatność.
Inne podatności w Excite for Web Servers (EWS) 1.1
Zobacz wszystkie- CVE-1999-1071Wysokie
Excite for Web Servers (EWS) 1.1 instaluje plik Architext.conf z uprawnieniami do zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom uzyskanie dostępu do kont Excite poprzez modyfikację tego pliku.
- CVE-1999-1073Wysokie
Excite for Web Servers (EWS) 1.1 zapisuje pierwsze dwa znaki hasła w postaci jawnej na początku zaszyfrowanego hasła, co ułatwia atakującym odgadnięcie haseł za pomocą ataku brute force lub słownikowego.
- CVE-1999-0279Wysokie
Excite for Web Servers (EWS) umożliwia zdalne wykonanie poleceń poprzez metaznaki powłoki.
Oryginalny opis (angielski, źródło NVD)
Excite for Web Servers (EWS) 1.1 allows local users to gain privileges by obtaining the encrypted password from the world-readable Architext.conf authentication file and replaying the encrypted password in an HTTP request to AT-generated.cgi or AT-admin.cgi.