Katalog CVE
CVE-2000-0300
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko5.89%
Percentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
Domyślna metoda szyfrowania w PcAnywhere 9.x wykorzystuje słabe szyfrowanie, co umożliwia zdalnym atakującym podsłuchiwanie i deszyfrowanie kont PcAnywhere lub NT.
Ocena ryzyka
Słabe szyfrowanie naraża organizację na ryzyko przejęcia danych uwierzytelniających, co może prowadzić do nieautoryzowanego dostępu do systemów.
Rekomendacja
Zaleca się aktualizację do nowszej wersji PcAnywhere lub zastosowanie silniejszej metody szyfrowania.
Oryginalny opis (angielski, źródło NVD)
The default encryption method of PcAnywhere 9.x uses weak encryption, which allows remote attackers to sniff and decrypt PcAnywhere or NT domain accounts.