CVE-2000-0237
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 80 - wyżej niż 80% wszystkich znanych CVE
Streszczenie
Netscape Enterprise Server z włączonym publikowaniem w sieci umożliwia zdalnym atakującym przeglądanie dowolnych katalogów poprzez żądanie GET do katalogu /publisher, co pozwala na wykorzystanie apletu Java do przeglądania katalogów.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych informacji przechowywanych w katalogach, co może prowadzić do dalszych ataków na system.
Rekomendacja
Zaleca się wyłączenie funkcji publikowania w sieci lub zastosowanie odpowiednich zabezpieczeń, aby ograniczyć dostęp do katalogu /publisher.
Inne podatności w Netscape Enterprise Server
Zobacz wszystkie- CVE-2000-0236Średnie
Netscape Enterprise Server z włączonym indeksowaniem katalogów umożliwia zdalnym atakującym wyświetlanie katalogów serwera za pomocą tagów publikacji internetowej, takich jak ?wp-ver-info i ?wp-cs-dump.
- CVE-1999-0751Średnie
Przepełnienie bufora w komendzie Accept w serwerze Netscape Enterprise 3.6 z poprawką SSL Handshake może prowadzić do nieautoryzowanego dostępu.
- CVE-1999-0752Średnie
Podatność CVE-1999-0752 dotyczy serwera Netscape Enterprise, gdzie występuje błąd przepełnienia bufora podczas nawiązywania połączenia SSL, co prowadzi do odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Netscape Enterprise Server with Web Publishing enabled allows remote attackers to list arbitrary directories via a GET request for the /publisher directory, which provides a Java applet that allows the attacker to browse the directories.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS