リモートフィンガーサービスは、リダイレクト要求を受け付けます。つまり、ユーザーは以下のような要求を実行できます：

		finger user@host@victim

これにより攻撃者は、このコンピュータを中継機として使用して、サードパーティネットワークの情報を集めることができます。また、このタイプのシンタックスを用いて、リモートホスト上でサービス拒否状態を作ることができます。

検出

フィンガー再帰要求の任意サイトリダイレクト

medium Nessus プラグイン ID 10073

変更ログが見つかりません