CVE-1999-1353
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Nosque MsgCore 2.14 przechowuje hasła w postaci niezaszyfrowanej, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień. Hasła administratora są zapisane w kluczu rejestru AdmPasswd, a hasła użytkowników w pliku Userbase.dbf.
Ocena ryzyka
Przechowywanie haseł w postaci niezaszyfrowanej stwarza poważne ryzyko dla bezpieczeństwa systemu, umożliwiając lokalnym użytkownikom nieautoryzowany dostęp do kont z wyższymi uprawnieniami.
Rekomendacja
Zaleca się natychmiastową zmianę sposobu przechowywania haseł, wprowadzając ich szyfrowanie oraz ograniczenie dostępu do plików i kluczy rejestru zawierających wrażliwe dane.
Oryginalny opis (angielski, źródło NVD)
Nosque MsgCore 2.14 stores passwords in cleartext: (1) the administrator password in the AdmPasswd registry key, and (2) user passwords in the Userbase.dbf data file, which could allow local users to gain privileges.