CVE-1999-0990

Niskie

Opublikowano: 05/12/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 33 — wyżej niż 33% wszystkich znanych CVE

Komunikaty o błędach generowane przez gdm z ustawieniem VerboseAuth umożliwiają atakującemu identyfikację ważnych użytkowników w systemie.

Możliwość ujawnienia informacji o użytkownikach może prowadzić do dalszych ataków na system, zwiększając ryzyko nieautoryzowanego dostępu.

Zaleca się wyłączenie ustawienia VerboseAuth w gdm, aby zminimalizować ryzyko ujawnienia informacji o użytkownikach.

Oryginalny opis (angielski, źródło NVD)

Error messages generated by gdm with the VerboseAuth setting allows an attacker to identify valid users on a system.