CVE-1999-0105
NiskiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Usługa finger umożliwia rekurencyjne wyszukiwania przy użyciu długiego ciągu symboli @.
Ocena ryzyka
Możliwość wykorzystania tej podatności może prowadzić do przeciążenia systemu lub ujawnienia informacji o użytkownikach.
Rekomendacja
Zaleca się ograniczenie długości ciągów symboli @ w zapytaniach do usługi finger.
Inne podatności w Usługa finger
Zobacz wszystkie- CVE-1999-0612Niskie
Wersja usługi finger jest uruchomiona, co umożliwia ujawnienie informacji o ważnych użytkownikach każdemu podmiotowi w sieci.
- CVE-1999-0197Wysokie
Usługa finger na niektórych systemach może ujawniać informacje o niektórych kontach użytkowników.
- CVE-1999-0106Niskie
Przekierowanie usługi Finger umożliwia wykorzystanie tzw. 'finger bombs', co może prowadzić do nieautoryzowanego dostępu lub zakłócenia działania systemu.
Oryginalny opis (angielski, źródło NVD)
finger allows recursive searches by using a long string of @ symbols.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS