CVE-2000-0979

MedioPubblicato

Il servizio File and Print Sharing in Windows 95, Windows 98 e Windows Me non controlla correttamente la password per una condivisione file, consentendo a...

Pubblicato: 22 gen 2001
Aggiornato: 8 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 10 ott 2000

CVSS primario

6,4/ 10Medio

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:N

Stima della probabilità EPSS

75,1%

Alto · prossimi 30 giorni

Percentile: 99,5%
Data del modello: 12 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Il servizio File and Print Sharing in Windows 95, Windows 98 e Windows Me non controlla correttamente la password per una condivisione file, consentendo a utenti malintenzionati remoti di aggirare i controlli di accesso alla condivisione inviando una password di 1 byte che corrisponde al primo carattere della password reale, nota anche come vulnerabilità "Share Level Password".

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

CVE-2000-0979 SMB Share Password EnumeratorModulo
modules/auxiliary/scanner/smb/cve_2000_0979.rb
Metasploit Framework modules
RilevamentoEvidenza osservata: 2 ott 2026Revisione: 2d664636002dStrumento correlato
Condizioni dichiarate
- verification: check_not_declared($.auxiliary_scanner/smb/cve_2000_0979.check)

Microsoft Windows 9x/ME - Share Level Password Bypass (1)Exploit
stickler · windows · 10 ott 2000

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.