CVE-1999-1528
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
ProSoft Netware Client 5.12 na systemie Macintosh MacOS 9 nie wylogowuje automatycznie użytkownika z drzewa NDS po wylogowaniu z systemu, co umożliwia innym użytkownikom tego samego systemu dostęp do niechronionej sesji NDS.
Ocena ryzyka
Ryzyko polega na tym, że nieautoryzowani użytkownicy mogą uzyskać dostęp do sesji NDS, co może prowadzić do wycieku danych lub nieautoryzowanych działań w systemie.
Rekomendacja
Zaleca się aktualizację klienta ProSoft Netware do nowszej wersji, która zapewnia automatyczne wylogowywanie z sesji NDS po wylogowaniu z systemu.
Oryginalny opis (angielski, źródło NVD)
ProSoft Netware Client 5.12 on Macintosh MacOS 9 does not automatically log a user out of the NDS tree when the user logs off the system, which allows other users of the same system access to the unprotected NDS session.