CVE-1999-0197
WysokiePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 73 - wyżej niż 73% wszystkich znanych CVE
Streszczenie
Usługa finger na niektórych systemach może ujawniać informacje o niektórych kontach użytkowników.
Ocena ryzyka
Ujawnienie informacji o kontach użytkowników może prowadzić do naruszenia prywatności i zwiększenia ryzyka ataków na te konta.
Rekomendacja
Zaleca się wyłączenie usługi finger lub ograniczenie jej dostępu do zaufanych użytkowników.
Inne podatności w Usługa finger
Zobacz wszystkie- CVE-1999-0612Niskie
Wersja usługi finger jest uruchomiona, co umożliwia ujawnienie informacji o ważnych użytkownikach każdemu podmiotowi w sieci.
- CVE-1999-0105Niskie
Usługa finger umożliwia rekurencyjne wyszukiwania przy użyciu długiego ciągu symboli @.
- CVE-1999-0106Niskie
Przekierowanie usługi Finger umożliwia wykorzystanie tzw. 'finger bombs', co może prowadzić do nieautoryzowanego dostępu lub zakłócenia działania systemu.
Oryginalny opis (angielski, źródło NVD)
finger 0@host on some systems may print information on some user accounts.