CVE-1999-1136
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność w systemie Predictive na HP-UX 11.0 i wcześniejszych oraz MPE/iX 5.5 i wcześniejszych umożliwia atakującym kompromitację transferu danych dla wiadomości Predictive (przez e-mail lub modem) między klientem a systemami Predictive Centrum Odpowiedzi.
Ocena ryzyka
Atakujący mogą przechwytywać i manipulować danymi przesyłanymi między klientem a centrum, co może prowadzić do utraty poufności i integralności informacji.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji oraz wdrożenie dodatkowych zabezpieczeń w celu ochrony transferu danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in Predictive on HP-UX 11.0 and earlier, and MPE/iX 5.5 and earlier, allows attackers to compromise data transfer for Predictive messages (using e-mail or modem) between customer and Response Center Predictive systems.