Katalog CVE
CVE-2000-0098
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko48.54%
Percentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Microsoft Index Server umożliwia zdalnym atakującym ustalenie rzeczywistej ścieżki do katalogu internetowego poprzez wysłanie żądania do pliku Internet Data Query, który nie istnieje.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do struktury katalogów serwera, co może prowadzić do dalszych ataków lub ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się zaktualizowanie Microsoft Index Server oraz wdrożenie odpowiednich zabezpieczeń, aby ograniczyć dostęp do informacji o strukturze katalogów.
Oryginalny opis (angielski, źródło NVD)
Microsoft Index Server allows remote attackers to determine the real path for a web directory via a request to an Internet Data Query file that does not exist.