Katalog CVE
CVE-1999-0458
NiskiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.35%
Percentyl 27 — wyżej niż 27% wszystkich znanych CVE
Streszczenie
L0phtcrack 2.5 używał plików tymczasowych w katalogu TEMP systemu, które mogły zawierać informacje o hasłach.
Ocena ryzyka
Istnieje ryzyko ujawnienia poufnych informacji, takich jak hasła, co może prowadzić do nieautoryzowanego dostępu do systemów.
Rekomendacja
Zaleca się ograniczenie dostępu do katalogu TEMP oraz usunięcie plików tymczasowych po zakończeniu użycia L0phtcrack.
Oryginalny opis (angielski, źródło NVD)
L0phtcrack 2.5 used temporary files in the system TEMP directory which could contain password information.