CVE-1999-1323
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Norton AntiVirus dla Internet Email Gateways (NAVIEG) 1.0.1.7 i wcześniejsze oraz Norton AntiVirus dla MS Exchange (NAVMSE) 1.5 i wcześniejsze przechowują hasło administratora w postaci niezaszyfrowanej w pliku navieg.ini oraz w kluczu rejestru ModifyPassword w NAVMSE.
Ocena ryzyka
Przechowywanie haseł w postaci niezaszyfrowanej naraża system na nieautoryzowany dostęp, co może prowadzić do poważnych naruszeń bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która nie przechowuje haseł w postaci niezaszyfrowanej oraz wdrożenie polityki silnych haseł.
Oryginalny opis (angielski, źródło NVD)
Norton AntiVirus for Internet Email Gateways (NAVIEG) 1.0.1.7 and earlier, and Norton AntiVirus for MS Exchange (NAVMSE) 1.5 and earlier, store the administrator password in cleartext in (1) the navieg.ini file for NAVIEG, and (2) the ModifyPassword registry key in NAVMSE.