Katalog CVE
CVE-1999-1246
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko9.21%
Percentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Funkcja Direct Mailer w Microsoft Site Server 3.0 zapisuje nazwy domen użytkowników i hasła w formacie tekstowym w udostępnionym zasobie TMLBQueue, który ma niebezpieczne domyślne uprawnienia.
Ocena ryzyka
Zdalni atakujący mogą odczytać hasła, co pozwala im na uzyskanie nieautoryzowanych uprawnień w systemie.
Rekomendacja
Zaleca się zabezpieczenie udostępnionego zasobu TMLBQueue oraz unikanie przechowywania haseł w formacie tekstowym.
Oryginalny opis (angielski, źródło NVD)
Direct Mailer feature in Microsoft Site Server 3.0 saves user domain names and passwords in plaintext in the TMLBQueue network share, which has insecure default permissions, allowing remote attackers to read the passwords and gain privileges.