CVE-2000-0087
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
Narzędzie Netscape Mail Notification (nsnotify) w Netscape Communicator używa IMAP bez SSL, mimo że użytkownik ustawił preferencję korzystania z połączenia SSL. To pozwala zdalnemu atakującemu na przechwycenie nazw użytkowników i haseł w postaci niezaszyfrowanej.
Ocena ryzyka
Organizacja jest narażona na przechwycenie danych logowania przez zdalnych atakujących, co może prowadzić do nieautoryzowanego dostępu do kont użytkowników.
Rekomendacja
Zaleca się wymuszenie użycia SSL dla połączeń IMAP oraz aktualizację oprogramowania do najnowszej wersji, aby zminimalizować ryzyko.
Inne podatności w Netscape Communicator
Zobacz wszystkie- CVE-1999-0892Średnie
W programie Netscape Communicator przed wersją 4.7 występuje przepełnienie bufora spowodowane dynamiczną czcionką, której pole długości jest mniejsze niż rozmiar czcionki.
- CVE-1999-1226Niskie
Netscape Communicator 4.7 i wcześniejsze wersje umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi klucz certyfikatu.
- CVE-1999-1357Wysokie
Netscape Communicator w wersjach od 4.04 do 4.7 (i prawdopodobnie innych) na różnych systemach UNIX konwertuje znaki 0x8b i 0x9b na odpowiednio znaki '<' i '>', co może umożliwić zdalnym atakującym przeprowadzenie ataków typu cross-site scripting (CSS) w programach CGI, które nie filtrują tych znaków.
- CVE-1999-0685Średnie
Przepełnienie bufora w Netscape Communicator występuje poprzez tagi EMBED w opcji pluginspage.
- CVE-1999-0809Średnie
Netscape Communicator 4.x z włączonym JavaScriptem nie informuje użytkownika o ustawieniach ciasteczek, nawet jeśli wybrano opcję 'Akceptuj tylko ciasteczka pochodzące z tego samego serwera, co przeglądana strona'.
- CVE-1999-0762Niskie
Podatność w Netscape Communicator umożliwia zdalnemu atakującemu wykorzystanie protokołu 'about' do uzyskania dostępu do informacji przeglądarki, gdy JavaScript jest osadzony w tagu TITLE.
Oryginalny opis (angielski, źródło NVD)
Netscape Mail Notification (nsnotify) utility in Netscape Communicator uses IMAP without SSL, even if the user has set a preference for Communicator to use an SSL connection, allowing a remote attacker to sniff usernames and passwords in plaintext.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS