Katalog CVE
CVE-2001-0609
KrytyczneStreszczenie
Podatność na atak typu format string w Infodrom cfingerd w wersji 1.4.3 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie dodatkowych uprawnień poprzez źle sformatowaną odpowiedź ident, która jest przekazywana do funkcji syslog.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemów, co może prowadzić do eskalacji uprawnień i potencjalnych strat danych.
Rekomendacja
Zaleca się aktualizację Infodrom cfingerd do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów systemowych w celu wykrycia podejrzanych aktywności.
Oryginalny opis (angielski, źródło NVD)
Format string vulnerability in Infodrom cfingerd 1.4.3 and earlier allows a remote attacker to gain additional privileges via a malformed ident reply that is passed to the syslog function.