Katalog CVE
CVE-1999-0628
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.45%
Percentyl 70 - wyżej niż 70% wszystkich znanych CVE
Streszczenie
Usługa rwho/rwhod jest uruchomiona, co naraża informacje o statusie maszyny oraz użytkownikach.
Ocena ryzyka
Ekspozycja tych informacji może prowadzić do naruszenia prywatności użytkowników oraz umożliwić atakującym zbieranie danych o systemie.
Rekomendacja
Zaleca się wyłączenie usługi rwho/rwhod, jeśli nie jest potrzebna, aby zminimalizować ryzyko wycieku informacji.
Oryginalny opis (angielski, źródło NVD)
The rwho/rwhod service is running, which exposes machine status and user information.

