CVE-1999-0612
NiskiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Wersja usługi finger jest uruchomiona, co umożliwia ujawnienie informacji o ważnych użytkownikach każdemu podmiotowi w sieci.
Ocena ryzyka
Ujawnienie informacji o użytkownikach może prowadzić do nieautoryzowanego dostępu lub ataków socjotechnicznych w organizacji.
Rekomendacja
Zaleca się wyłączenie usługi finger lub zastosowanie odpowiednich środków zabezpieczających, aby ograniczyć dostęp do informacji o użytkownikach.
Inne podatności w Usługa finger
Zobacz wszystkie- CVE-1999-0197Wysokie
Usługa finger na niektórych systemach może ujawniać informacje o niektórych kontach użytkowników.
- CVE-1999-0105Niskie
Usługa finger umożliwia rekurencyjne wyszukiwania przy użyciu długiego ciągu symboli @.
- CVE-1999-0106Niskie
Przekierowanie usługi Finger umożliwia wykorzystanie tzw. 'finger bombs', co może prowadzić do nieautoryzowanego dostępu lub zakłócenia działania systemu.
Oryginalny opis (angielski, źródło NVD)
A version of finger is running that exposes valid user information to any entity on the network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS