Katalog CVE
CVE-1999-1266
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.32%
Percentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
Demon rsh (rshd) generuje różne komunikaty o błędach w zależności od tego, czy podana nazwa użytkownika jest prawidłowa, czy nie. To umożliwia zdalnym atakującym określenie, którzy użytkownicy są ważni w systemie.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do enumeracji użytkowników, co zwiększa ryzyko dalszych ataków na system.
Rekomendacja
Zaleca się zablokowanie dostępu do demona rsh lub zastosowanie bardziej bezpiecznych metod zdalnego dostępu, takich jak SSH.
Oryginalny opis (angielski, źródło NVD)
rsh daemon (rshd) generates different error messages when a valid username is provided versus an invalid name, which allows remote attackers to determine valid users on the system.