Katalog CVE
CVE-1999-0856
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.04%
Percentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
Podatność w Slackware 7.0 umożliwia zdalnym atakującym identyfikację ważnych użytkowników systemu poprzez zgłaszanie błędu szyfrowania, gdy konto jest zablokowane lub nie istnieje.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do enumeracji użytkowników, co zwiększa ryzyko dalszych ataków na system.
Rekomendacja
Zaleca się aktualizację do nowszej wersji Slackware, która nie zawiera tej podatności oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony informacji o użytkownikach.
Oryginalny opis (angielski, źródło NVD)
login in Slackware 7.0 allows remote attackers to identify valid users on the system by reporting an encryption error when an account is locked or does not exist.