CVE-1999-0022
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Lokalny użytkownik może uzyskać uprawnienia roota poprzez przepełnienie bufora w rdist, wykorzystując funkcję expstr().
Ocena ryzyka
Zagrożenie to pozwala na nieautoryzowany dostęp do systemu z pełnymi uprawnieniami, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację oprogramowania rdist do najnowszej wersji, aby zniwelować tę podatność.
Inne podatności w rdist
Zobacz wszystkie- CVE-1999-0023Wysokie
Lokalny użytkownik może uzyskać uprawnienia roota poprzez przepełnienie bufora w rdist, wykorzystując funkcję lookup().
- CVE-1999-1468Średnie
Podatność w rdist na różnych systemach UNIX umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez modyfikację zmiennej IFS (Internal Field Separator) podczas wykonywania sendmail za pomocą popen.
Oryginalny opis (angielski, źródło NVD)
Local user gains root privileges via buffer overflow in rdist, via expstr() function.