Katalog CVE

CVE-1999-0628

Średnie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
1.45%

Percentyl 70 - wyżej niż 70% wszystkich znanych CVE

Streszczenie

Usługa rwho/rwhod jest uruchomiona, co naraża informacje o statusie maszyny oraz użytkownikach.

Ocena ryzyka

Ekspozycja tych informacji może prowadzić do naruszenia prywatności użytkowników oraz umożliwić atakującym zbieranie danych o systemie.

Rekomendacja

Zaleca się wyłączenie usługi rwho/rwhod, jeśli nie jest potrzebna, aby zminimalizować ryzyko wycieku informacji.

Oryginalny opis (angielski, źródło NVD)

The rwho/rwhod service is running, which exposes machine status and user information.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS