CVE-2000-0904
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 85 - wyżej niż 85% wszystkich znanych CVE
Streszczenie
Serwer WWW Voyager 2.01B z dysków demonstracyjnych QNX 405 przechowuje poufne informacje o klientach WWW w katalogu .photon w katalogu głównym dokumentów. Zdalni atakujący mogą uzyskać dostęp do tych informacji.
Ocena ryzyka
Możliwe ujawnienie poufnych danych klientów, takich jak adresy IP, identyfikatory sesji czy inne informacje, co może ułatwić dalsze ataki.
Rekomendacja
Zaktualizować lub wyłączyć serwer Voyager 2.01B, usunąć katalog .photon z katalogu głównego dokumentów i ograniczyć dostęp do niego.
Inne podatności w Voyager web server
Zobacz wszystkie- CVE-2000-0903Średnie
W serwerze WWW Voyager 2.01B dołączonym do dysków demonstracyjnych QNX 405 występuje podatność typu directory traversal. Atakujący zdalnie może odczytać dowolne pliki z systemu, wysyłając żądanie zawierające sekwencję .. (dot dot).
- CVE-2000-0905Średnie
QNX Embedded Resource Manager w serwerze WWW Voyager 2.01B z dysków demonstracyjnych QNX 405 pozwala zdalnym atakującym odczytać poufne informacje statystyczne systemu poprzez stronę embedded.html.
Oryginalny opis (angielski, źródło NVD)
Voyager web server 2.01B in the demo disks for QNX 405 stores sensitive web client information in the .photon directory in the web document root, which allows remote attackers to obtain that information.