Test Kennung:	1.3.6.1.4.1.25623.1.0.10534
Kategorie:	Finger abuses
Titel:	FreeBSD 4.1.1 Finger
Zusammenfassung:	NOSUMMARY
Beschreibung:	Description: There is a bug in the remote finger service that allows anyone to read arbitrary files on this host by doing a 'finger' command on the name of targeted file. For instance : finger /etc/passwd@target Will display the content of /etc/passwd Solution : disable the finger service in /etc/inetd.conf and restart the inetd process, or upgrade your finger daemon Risk factor : High
Querverweis:	BugTraq ID: 1803 Common Vulnerability Exposure (CVE) ID: CVE-2000-0915 http://www.securityfocus.com/bid/1803 Bugtraq: 20001002 [sa2c@and.or.jp: bin/21704: enabling fingerd makes files world readable] (Google Search) http://archives.neohapsis.com/archives/bugtraq/2000-10/0017.html FreeBSD Security Advisory: FreeBSD-SA-00:54 ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-00:54.fingerd.asc http://www.osvdb.org/433 XForce ISS Database: freebsd-fingerd-files(5385) https://exchange.xforce.ibmcloud.com/vulnerabilities/5385
Copyright	This script is Copyright (C) 2000 Renaud Deraison

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.