CVE-1999-0243
WysokiePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 73 - wyżej niż 73% wszystkich znanych CVE
Streszczenie
Usługa cfingerd w systemie Linux może być wykorzystana do uzyskania dostępu do konta root.
Ocena ryzyka
W przypadku wykorzystania tej podatności, atakujący może zyskać pełne uprawnienia do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację cfingerd do najnowszej wersji oraz monitorowanie systemu pod kątem nieautoryzowanych prób dostępu.
Inne podatności w cfingerd
Zobacz wszystkie- CVE-1999-0708Wysokie
Przepełnienie bufora w cfingerd umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długie pole GECOS.
- CVE-1999-0813Wysokie
Cfingerd z włączoną opcją ALLOW_EXECUTION nieprawidłowo obniża uprawnienia podczas wykonywania programu w imieniu użytkownika, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota.
- CVE-1999-0259Średnie
Podatność CVE-1999-0259 dotyczy narzędzia cfingerd, które umożliwia wyświetlenie listy wszystkich użytkowników na systemie poprzez zapytanie w formacie search.@target.
Oryginalny opis (angielski, źródło NVD)
Linux cfingerd could be exploited to gain root access.