CVE-2000-0192

Średnie

Opublikowano: 05/03/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

5.92%

Percentyl 92 - wyżej niż 92% wszystkich znanych CVE

Streszczenie

Domyślna instalacja Caldera OpenLinux 2.3 zawiera program CGI rpm_query, który umożliwia zdalnym atakującym ustalenie, jakie pakiety są zainstalowane w systemie.

Ocena ryzyka

Atakujący mogą uzyskać informacje o zainstalowanych pakietach, co może ułatwić dalsze ataki na system.

Rekomendacja

Zaleca się usunięcie lub zablokowanie dostępu do programu rpm_query, aby zminimalizować ryzyko ujawnienia informacji o systemie.

Oryginalny opis (angielski, źródło NVD)

The default installation of Caldera OpenLinux 2.3 includes the CGI program rpm_query, which allows remote attackers to determine what packages are installed on the system.