CVE-1999-1397
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Index Server 2.0 na IIS 4.0 przechowuje informacje o fizycznych ścieżkach w podkluczu ContentIndex\Catalogs klucza rejestru AllowedPaths. Uprawnienia do tego klucza pozwalają lokalnym i zdalnym użytkownikom uzyskać fizyczne ścieżki katalogów, które są indeksowane.
Ocena ryzyka
Organizacja może być narażona na ujawnienie wrażliwych informacji o strukturze katalogów, co może prowadzić do dalszych ataków na system.
Rekomendacja
Zaleca się ograniczenie uprawnień do klucza rejestru AllowedPaths oraz monitorowanie dostępu do Index Server.
Oryginalny opis (angielski, źródło NVD)
Index Server 2.0 on IIS 4.0 stores physical path information in the ContentIndex\Catalogs subkey of the AllowedPaths registry key, whose permissions allows local and remote users to obtain the physical paths of directories that are being indexed.