CVE-1999-1418
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
Serwer WWW ICQ99 w wersji 1701 z włączoną funkcją 'Active Homepage' umożliwia zdalnym atakującym ustalenie istnienia plików na serwerze poprzez porównanie odpowiedzi serwera w przypadku, gdy plik istnieje ('404 Forbidden') oraz gdy plik nie istnieje ('404 not found').
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zbierania informacji o strukturze plików na serwerze, co może prowadzić do dalszych ataków lub naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się wyłączenie funkcji 'Active Homepage' lub zastosowanie odpowiednich środków zabezpieczających, aby uniemożliwić atakującym dostęp do informacji o plikach.
Oryginalny opis (angielski, źródło NVD)
ICQ99 ICQ web server build 1701 with "Active Homepage" enabled generates allows remote attackers to determine the existence of files on the server by comparing server responses when a file exists ("404 Forbidden") versus when a file does not exist ("404 not found").