Systat 服务远程信息泄漏

medium Nessus 插件 ID 10275

语言:

简介

远程服务具有暴露可能敏感信息的固有特性。

描述

“systat”服务会为攻击者提供有用的信息,
比如正在运行哪些进程、谁在运行这些进程等等。强烈建议您禁用该服务。

解决方案

注释掉 /etc/inetd.conf 中的“systat”行

另见

http://www.apps.ietf.org/rfc/rfc866.html

插件详情

严重性: Medium

ID: 10275

文件名: systat.nasl

版本: Revision: 1.20

类型: remote

系列: Misc.

发布时间: 1999/6/22

最近更新时间: 2016/12/14

支持的传感器: Nessus

风险信息

VPR

风险因素: Low

分数: 3.4

CVSS v2

风险因素: Medium

基本分数: 5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

参考资料信息

CVE: CVE-1999-0637