CVE-2000-0905
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 80 - wyżej niż 80% wszystkich znanych CVE
Streszczenie
QNX Embedded Resource Manager w serwerze WWW Voyager 2.01B z dysków demonstracyjnych QNX 405 pozwala zdalnym atakującym odczytać poufne informacje statystyczne systemu poprzez stronę embedded.html.
Ocena ryzyka
Możliwe ujawnienie informacji o systemie, co może ułatwić atakującemu rozpoznanie i dalsze ataki.
Rekomendacja
Zaktualizować lub wyłączyć serwer Voyager 2.01B, usunąć lub zabezpieczyć stronę embedded.html i ograniczyć dostęp do niej.
Inne podatności w Voyager web server
Zobacz wszystkie- CVE-2000-0903Średnie
W serwerze WWW Voyager 2.01B dołączonym do dysków demonstracyjnych QNX 405 występuje podatność typu directory traversal. Atakujący zdalnie może odczytać dowolne pliki z systemu, wysyłając żądanie zawierające sekwencję .. (dot dot).
- CVE-2000-0904Średnie
Serwer WWW Voyager 2.01B z dysków demonstracyjnych QNX 405 przechowuje poufne informacje o klientach WWW w katalogu .photon w katalogu głównym dokumentów. Zdalni atakujący mogą uzyskać dostęp do tych informacji.
Oryginalny opis (angielski, źródło NVD)
QNX Embedded Resource Manager in Voyager web server 2.01B in the demo disks for QNX 405 allows remote attackers to read sensitive system statistics information via the embedded.html web page.