CVE-2000-0517
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
Netscape 4.73 i wcześniejsze wersje nie ostrzegają użytkowników o potencjalnie nieprawidłowym certyfikacie, jeśli użytkownik wcześniej zaakceptował certyfikat dla innej strony internetowej. To może umożliwić zdalnym atakującym podszywanie się pod legalną stronę internetową poprzez kompromitację informacji DNS tej strony.
Ocena ryzyka
Organizacja może być narażona na ataki typu phishing, gdzie użytkownicy mogą być wprowadzani w błąd przez fałszywe strony internetowe, które wyglądają na autentyczne.
Rekomendacja
Zaleca się aktualizację przeglądarki do nowszej wersji, która poprawnie obsługuje ostrzeżenia dotyczące certyfikatów oraz wprowadzenie dodatkowych środków bezpieczeństwa w celu weryfikacji certyfikatów.
Oryginalny opis (angielski, źródło NVD)
Netscape 4.73 and earlier does not properly warn users about a potentially invalid certificate if the user has previously accepted the certificate for a different web site, which could allow remote attackers to spoof a legitimate web site by compromising that site's DNS information.