CVE-1999-1236
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Serwer pocztowy Internet Anywhere w wersji 2.3.1 przechowuje hasła w formacie tekstowym w pliku msgboxes.dbf, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez wydobycie haseł z tego pliku.
Ocena ryzyka
Przechowywanie haseł w postaci niezaszyfrowanej stwarza poważne ryzyko dla bezpieczeństwa systemu, umożliwiając lokalnym użytkownikom nieautoryzowany dostęp do kont.
Rekomendacja
Zaleca się natychmiastową aktualizację serwera pocztowego do nowszej wersji, która nie przechowuje haseł w formacie tekstowym oraz wdrożenie mechanizmów szyfrowania haseł.
Oryginalny opis (angielski, źródło NVD)
Internet Anywhere Mail Server 2.3.1 stores passwords in plaintext in the msgboxes.dbf file, which could allow local users to gain privileges by extracting the passwords from msgboxes.dbf.