CVE-1999-1520

Średnie

Opublikowano: 11/05/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

10.64%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Streszczenie

Problem konfiguracyjny w katalogu Ad Server Sample (AdSamples) w Microsoft Site Server 3.0 umożliwia atakującemu uzyskanie pliku SITE.CSC, który ujawnia wrażliwe informacje o bazie danych SQL.

Ocena ryzyka

Ujawnienie wrażliwych informacji o bazie danych może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych w organizacji.

Rekomendacja

Zaleca się przegląd i poprawę konfiguracji katalogu Ad Server Sample, aby zabezpieczyć plik SITE.CSC przed nieautoryzowanym dostępem.

Inne podatności w Microsoft Site Server 3.0

CVE-1999-1246Wysokie
Funkcja Direct Mailer w Microsoft Site Server 3.0 zapisuje nazwy domen użytkowników i hasła w formacie tekstowym w udostępnionym zasobie TMLBQueue, który ma niebezpieczne domyślne uprawnienia.

Oryginalny opis (angielski, źródło NVD)

A configuration problem in the Ad Server Sample directory (AdSamples) in Microsoft Site Server 3.0 allows an attacker to obtain the SITE.CSC file, which exposes sensitive SQL database information.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS