CVE-1999-0259
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
Podatność CVE-1999-0259 dotyczy narzędzia cfingerd, które umożliwia wyświetlenie listy wszystkich użytkowników na systemie poprzez zapytanie w formacie search.@target.
Ocena ryzyka
Ujawnienie listy użytkowników może prowadzić do zwiększonego ryzyka ataków, takich jak phishing czy brute force, co zagraża bezpieczeństwu systemu.
Rekomendacja
Zaleca się zaktualizowanie cfingerd do najnowszej wersji lub zastosowanie alternatywnych metod zarządzania użytkownikami, aby zminimalizować ryzyko.
Inne podatności w cfingerd
Zobacz wszystkie- CVE-1999-0708Wysokie
Przepełnienie bufora w cfingerd umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długie pole GECOS.
- CVE-1999-0813Wysokie
Cfingerd z włączoną opcją ALLOW_EXECUTION nieprawidłowo obniża uprawnienia podczas wykonywania programu w imieniu użytkownika, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota.
- CVE-1999-0243Wysokie
Usługa cfingerd w systemie Linux może być wykorzystana do uzyskania dostępu do konta root.
Oryginalny opis (angielski, źródło NVD)
cfingerd lists all users on a system via search.**@target.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS