Katalog CVE

CVE-2000-0128

Wysokie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
4.67%

Percentyl 91 - wyżej niż 91% wszystkich znanych CVE

Streszczenie

Serwer Finger w wersji 0.82 umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego wykonania dowolnych poleceń, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację serwera Finger do najnowszej wersji lub zastosowanie odpowiednich środków zabezpieczających, aby zablokować dostęp do tej funkcji.

Oryginalny opis (angielski, źródło NVD)

The Finger Server 0.82 allows remote attackers to execute commands via shell metacharacters.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS