CVE-1999-0106
NiskiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Przekierowanie usługi Finger umożliwia wykorzystanie tzw. 'finger bombs', co może prowadzić do nieautoryzowanego dostępu lub zakłócenia działania systemu.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które wykorzystują tę podatność do przejęcia kontroli nad systemami lub wywołania zakłóceń w ich działaniu.
Rekomendacja
Zaleca się wyłączenie usługi Finger lub zastosowanie odpowiednich zabezpieczeń, aby zminimalizować ryzyko związane z jej wykorzystaniem.
Inne podatności w Usługa Finger
Zobacz wszystkie- CVE-1999-0612Niskie
Wersja usługi finger jest uruchomiona, co umożliwia ujawnienie informacji o ważnych użytkownikach każdemu podmiotowi w sieci.
- CVE-1999-0197Wysokie
Usługa finger na niektórych systemach może ujawniać informacje o niektórych kontach użytkowników.
- CVE-1999-0105Niskie
Usługa finger umożliwia rekurencyjne wyszukiwania przy użyciu długiego ciągu symboli @.
Oryginalny opis (angielski, źródło NVD)
Finger redirection allows finger bombs.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS