Katalog CVE
CVE-1999-1098
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.36%
Percentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
Podatność w kliencie Telnet BSD z szyfrowaniem i uwierzytelnianiem Kerberos 4 umożliwia zdalnym atakującym odszyfrowanie sesji poprzez podsłuchiwanie.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych danych przesyłanych w sesji, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się unikanie używania podatnego klienta Telnet oraz rozważenie zastosowania bardziej bezpiecznych protokołów komunikacyjnych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in BSD Telnet client with encryption and Kerberos 4 authentication allows remote attackers to decrypt the session via sniffing.