Finger 0@host 未使用的帐户泄露
medium Nessus 插件 ID 10069
语言：
简介
该远程服务容易泄露信息。描述
远程主机正在运行“finger”服务，该服务存在信息泄露漏洞。特别的是，它允许未经认证的攻击者显示一张远程主机上从未被使用过的帐户的列表。该列表可以帮助攻击者猜测出操作系统类型并将此信息用到攻击中。解决方案
过滤对该端口的访问，升级 finger 服务器或完全禁用它。插件详情
严重性: Medium
ID: 10069
文件名: finger_0.nasl
版本: 1.33
类型: remote
系列: Misc.
发布时间: 1999/6/22
最近更新时间: 2018/8/10
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Medium
基本分数: 5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
漏洞信息
漏洞发布日期: 1995/1/1
参考资料信息
CVE: CVE-1999-0197