Katalog CVE
CVE-1999-1215
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.38%
Percentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Program LOGIN.EXE w systemie Novell Netware 4.0 i 4.01 tymczasowo zapisuje informacje o nazwie użytkownika i haśle na dysku, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień.
Ocena ryzyka
Lokalni użytkownicy mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do serwera tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
LOGIN.EXE program in Novell Netware 4.0 and 4.01 temporarily writes user name and password information to disk, which could allow local users to gain privileges.