CVE-1999-1591
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Serwer Microsoft Internet Information Services (IIS) 4.0 SP4, bez określonych poprawek, nie wymaga uwierzytelnienia w pewnych warunkach, co pozwala zdalnym atakującym na ominięcie wymagań dotyczących uwierzytelnienia.
Ocena ryzyka
Brak wymagań dotyczących uwierzytelnienia może prowadzić do nieautoryzowanego dostępu do zasobów serwera, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się zainstalowanie wszystkich dostępnych poprawek dla IIS 4.0 SP4, aby zabezpieczyć serwer przed potencjalnymi atakami.
Oryginalny opis (angielski, źródło NVD)
Microsoft Internet Information Services (IIS) server 4.0 SP4, without certain hotfixes released for SP4, does not require authentication credentials under certain conditions, which allows remote attackers to bypass authentication requirements, as demonstrated by connecting via Microsoft Visual InterDev 6.0.