CVE-1999-1369

Średnie

Opublikowano: 14/04/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.88%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

Real Media RealServer w wersji 6.0.3.353 przechowuje hasło w postaci niezaszyfrowanej w pliku rmserver.cfg, który jest dostępny dla wszystkich użytkowników. To umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Ocena ryzyka

Przechowywanie haseł w postaci niezaszyfrowanej stwarza poważne ryzyko dla bezpieczeństwa systemu, ponieważ lokalni użytkownicy mogą uzyskać dostęp do wrażliwych danych i funkcji.

Rekomendacja

Zaleca się zabezpieczenie pliku konfiguracyjnego poprzez szyfrowanie haseł oraz ograniczenie dostępu do pliku tylko dla uprawnionych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Real Media RealServer (rmserver) 6.0.3.353 stores a password in plaintext in the world-readable rmserver.cfg file, which allows local users to gain privileges.