Katalog CVE
CVE-1999-0656
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.55%
Percentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
Interfejs RPC ugidd umożliwia zdalnym atakującym enumerację ważnych nazw użytkowników poprzez określenie dowolnych UID, które ugidd mapuje na lokalne nazwy użytkowników i grup.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do informacji o istniejących użytkownikach w systemie, co może prowadzić do dalszych ataków lub naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się ograniczenie dostępu do interfejsu ugidd oraz monitorowanie logów w celu wykrycia nieautoryzowanych prób dostępu.
Oryginalny opis (angielski, źródło NVD)
The ugidd RPC interface, by design, allows remote attackers to enumerate valid usernames by specifying arbitrary UIDs that ugidd maps to local user and group names.