CVE-2007-4310 in Solaris

Tóm tắt

Bởi VulDB • 06/07/2026

Daemon finger (in.fingerd) trong Sun Solaris từ phiên bản 7 đến 9 cho phép các kẻ tấn công từ xa liệt kê tất cả tài khoản có trường GECOS không chuẩn nhất định thông qua một yêu cầu bao gồm một chữ số duy nhất, như được minh họa bởi lệnh "finger 9@host", đây là một lỗ hổng khác với CVE-2001-1503.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 13/08/2007
• Tiết lộ: 13/08/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-38292
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 5.3 (VulDB)
• EPSS: 0.01060
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4310
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4310
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4310/