CVE-1999-1073
WysokiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Excite for Web Servers (EWS) 1.1 zapisuje pierwsze dwa znaki hasła w postaci jawnej na początku zaszyfrowanego hasła, co ułatwia atakującym odgadnięcie haseł za pomocą ataku brute force lub słownikowego.
Ocena ryzyka
Organizacja jest narażona na ryzyko nieautoryzowanego dostępu do systemów, ponieważ atakujący mogą łatwiej odgadnąć hasła użytkowników.
Rekomendacja
Zaleca się aktualizację do nowszej wersji oprogramowania, która nie ma tej podatności oraz wdrożenie silniejszych polityk haseł.
Inne podatności w Excite for Web Servers (EWS) 1.1
Zobacz wszystkie- CVE-1999-1071Wysokie
Excite for Web Servers (EWS) 1.1 instaluje plik Architext.conf z uprawnieniami do zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom uzyskanie dostępu do kont Excite poprzez modyfikację tego pliku.
- CVE-1999-1072Wysokie
Excite for Web Servers (EWS) w wersji 1.1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zdobycie zaszyfrowanego hasła z pliku Architext.conf, który jest dostępny dla wszystkich, a następnie odtworzenie tego hasła w żądaniu HTTP do skryptów AT-generated.cgi lub AT-admin.cgi.
- CVE-1999-0279Wysokie
Excite for Web Servers (EWS) umożliwia zdalne wykonanie poleceń poprzez metaznaki powłoki.
Oryginalny opis (angielski, źródło NVD)
Excite for Web Servers (EWS) 1.1 records the first two characters of a plaintext password in the beginning of the encrypted password, which makes it easier for an attacker to guess passwords via a brute force or dictionary attack.