Katalog CVE
CVE-2000-0128
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko4.67%
Percentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Serwer Finger w wersji 0.82 umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania dowolnych poleceń, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację serwera Finger do najnowszej wersji lub zastosowanie odpowiednich środków zabezpieczających, aby zablokować dostęp do tej funkcji.
Oryginalny opis (angielski, źródło NVD)
The Finger Server 0.82 allows remote attackers to execute commands via shell metacharacters.

