CVE-2000-0034
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 70 - wyżej niż 70% wszystkich znanych CVE
Streszczenie
Netscape 4.7 zapisuje hasła użytkowników w pliku preferences.js podczas sesji IMAP lub POP, nawet jeśli użytkownik nie włączył opcji 'zapamiętaj hasła'.
Ocena ryzyka
Zapisane hasła mogą zostać łatwo odczytane przez osoby nieuprawnione, co stwarza ryzyko nieautoryzowanego dostępu do kont użytkowników.
Rekomendacja
Zaleca się unikanie używania Netscape 4.7 lub wdrożenie dodatkowych środków ochrony, aby zabezpieczyć plik preferences.js.
Inne podatności w Netscape 4.7
Zobacz wszystkie- CVE-1999-0790Niskie
Zdalny atakujący może odczytać informacje z pamięci podręcznej użytkownika Netscape za pomocą JavaScript.
- CVE-1999-0425Średnie
Talkback w Netscape 4.5 pozwala lokalnemu użytkownikowi na zakończenie dowolnego procesu innego użytkownika, którego Netscape uległ awarii.
- CVE-1999-0424Niskie
Talkback w Netscape 4.5 pozwala lokalnemu użytkownikowi na nadpisanie dowolnych plików innego użytkownika, którego Netscape uległ awarii.
- CVE-1999-1262Średnie
Java w Netscape 4.5 nie ogranicza poprawnie apletów w łączeniu się z innymi hostami poza tym, z którego aplet został załadowany, co narusza model bezpieczeństwa Javy.
Oryginalny opis (angielski, źródło NVD)
Netscape 4.7 records user passwords in the preferences.js file during an IMAP or POP session, even if the user has not enabled "remember passwords."
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS