CVE-2000-0439
NiskiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Internet Explorer 4.0 i 5.0 umożliwiają złośliwej stronie internetowej uzyskanie dostępu do ciasteczek klienta z innej domeny poprzez umieszczenie nazwy tej domeny oraz znaków escape w adresie URL, co jest znane jako podatność 'Nieautoryzowany dostęp do ciasteczek'.
Ocena ryzyka
Organizacje mogą być narażone na kradzież danych użytkowników, co prowadzi do naruszenia prywatności i bezpieczeństwa. Złośliwe strony mogą wykorzystać tę podatność do przejęcia sesji użytkowników.
Rekomendacja
Zaleca się aktualizację przeglądarki Internet Explorer do najnowszej wersji lub rozważenie użycia innej przeglądarki, aby zminimalizować ryzyko. Dodatkowo, warto wdrożyć polityki bezpieczeństwa dotyczące ciasteczek.
Inne podatności w Internet Explorer 4.0, Internet Explorer 5.0
Zobacz wszystkie- CVE-1999-0488Wysokie
Internet Explorer 4.0 i 5.0 umożliwiają zdalnemu atakującemu wykonanie skryptów zabezpieczeń w innym kontekście zabezpieczeń za pomocą złośliwych adresów URL, co jest wariantem podatności 'cross frame'.
- CVE-1999-0871Niskie
Internet Explorer 4.0 i 4.01 umożliwiają zdalnemu atakującemu odczyt plików poprzez lukę w zabezpieczeniach związanych z nawigacją między ramkami, znaną jako 'Cross Frame Navigate'.
Oryginalny opis (angielski, źródło NVD)
Internet Explorer 4.0 and 5.0 allows a malicious web site to obtain client cookies from another domain by including that domain name and escaped characters in a URL, aka the "Unauthorized Cookie Access" vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS