CVE-1999-1067
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
Program CGI MachineInfo SGI, domyślnie zainstalowany na niektórych serwerach WWW, wyświetla potencjalnie wrażliwe informacje o stanie systemu, które mogą być wykorzystane przez zdalnych atakujących do zbierania informacji.
Ocena ryzyka
Istnieje ryzyko, że atakujący mogą uzyskać dostęp do poufnych informacji o systemie, co może prowadzić do dalszych ataków na infrastrukturę organizacji.
Rekomendacja
Zaleca się usunięcie lub zablokowanie dostępu do programu MachineInfo CGI, aby zminimalizować ryzyko ujawnienia wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
SGI MachineInfo CGI program, installed by default on some web servers, prints potentially sensitive system status information, which could be used by remote attackers for information gathering activities.