CVE-1999-1237
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
Wielokrotne przepełnienia bufora w bibliotece uwierzytelniania SMB (smbvalid/smbval), używanej w Apache::AuthenSmb oraz prawdopodobnie innych modułach, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń poprzez (1) długą nazwę użytkownika, (2) długie hasło oraz (3) inne nieokreślone metody.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub uzyskania dostępu do wrażliwych danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji biblioteki SMB oraz przegląd konfiguracji uwierzytelniania w celu zminimalizowania ryzyka.
Oryginalny opis (angielski, źródło NVD)
Multiple buffer overflows in smbvalid/smbval SMB authentication library, as used in Apache::AuthenSmb and possibly other modules, allows remote attackers to execute arbitrary commands via (1) a long username, (2) a long password, and (3) other unspecified methods.