CVE-1999-1225
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 75 - wyżej niż 75% wszystkich znanych CVE
Streszczenie
Podatność w rpc.mountd na systemach Linux, Ultrix i prawdopodobnie innych, umożliwia zdalnym atakującym ustalenie istnienia pliku na serwerze poprzez próbę zamontowania tego pliku, co generuje różne komunikaty o błędach w zależności od tego, czy plik istnieje.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zbierania informacji o strukturze plików na serwerze, co może prowadzić do dalszych ataków.
Rekomendacja
Zaleca się ograniczenie dostępu do rpc.mountd oraz monitorowanie i logowanie prób montowania plików.
Oryginalny opis (angielski, źródło NVD)
rpc.mountd on Linux, Ultrix, and possibly other operating systems, allows remote attackers to determine the existence of a file on the server by attempting to mount that file, which generates different error messages depending on whether the file exists or not.