CVE-1999-1226
NiskiePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Netscape Communicator 4.7 i wcześniejsze wersje umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi klucz certyfikatu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania aplikacji oraz przejęcia kontroli nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do nowszej wersji Netscape Communicator lub zastosowanie alternatywnych rozwiązań, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Netscape Communicator
Zobacz wszystkie- CVE-2000-0087Średnie
Narzędzie Netscape Mail Notification (nsnotify) w Netscape Communicator używa IMAP bez SSL, mimo że użytkownik ustawił preferencję korzystania z połączenia SSL. To pozwala zdalnemu atakującemu na przechwycenie nazw użytkowników i haseł w postaci niezaszyfrowanej.
- CVE-1999-0892Średnie
W programie Netscape Communicator przed wersją 4.7 występuje przepełnienie bufora spowodowane dynamiczną czcionką, której pole długości jest mniejsze niż rozmiar czcionki.
- CVE-1999-1357Wysokie
Netscape Communicator w wersjach od 4.04 do 4.7 (i prawdopodobnie innych) na różnych systemach UNIX konwertuje znaki 0x8b i 0x9b na odpowiednio znaki '<' i '>', co może umożliwić zdalnym atakującym przeprowadzenie ataków typu cross-site scripting (CSS) w programach CGI, które nie filtrują tych znaków.
- CVE-1999-0685Średnie
Przepełnienie bufora w Netscape Communicator występuje poprzez tagi EMBED w opcji pluginspage.
- CVE-1999-0809Średnie
Netscape Communicator 4.x z włączonym JavaScriptem nie informuje użytkownika o ustawieniach ciasteczek, nawet jeśli wybrano opcję 'Akceptuj tylko ciasteczka pochodzące z tego samego serwera, co przeglądana strona'.
- CVE-1999-0762Niskie
Podatność w Netscape Communicator umożliwia zdalnemu atakującemu wykorzystanie protokołu 'about' do uzyskania dostępu do informacji przeglądarki, gdy JavaScript jest osadzony w tagu TITLE.
Oryginalny opis (angielski, źródło NVD)
Netscape Communicator 4.7 and earlier allows remote attackers to cause a denial of service, and possibly execute arbitrary commands, via a long certificate key.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS