CVE-1999-0212

Wysokie

Opublikowano: 29/04/1998(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.63%

Percentyl 73 - wyżej niż 73% wszystkich znanych CVE

Streszczenie

Usługa rpc.mountd w systemie Solaris generuje komunikaty o błędach, które mogą umożliwić zdalnemu atakującemu ustalenie, jakie pliki znajdują się na serwerze.

Ocena ryzyka

Atakujący może uzyskać informacje o strukturze plików na serwerze, co może prowadzić do dalszych ataków lub naruszenia bezpieczeństwa.

Rekomendacja

Zaleca się ograniczenie dostępu do usługi rpc.mountd oraz monitorowanie komunikatów o błędach w celu minimalizacji ryzyka.

Inne podatności w rpc.mountd

CVE-1999-1225Średnie
Podatność w rpc.mountd na systemach Linux, Ultrix i prawdopodobnie innych, umożliwia zdalnym atakującym ustalenie istnienia pliku na serwerze poprzez próbę zamontowania tego pliku, co generuje różne komunikaty o błędach w zależności od tego, czy plik istnieje.

Oryginalny opis (angielski, źródło NVD)

Solaris rpc.mountd generates error messages that allow a remote attacker to determine what files are on the server.