CVE-1999-0023
WysokiePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Lokalny użytkownik może uzyskać uprawnienia roota poprzez przepełnienie bufora w rdist, wykorzystując funkcję lookup().
Ocena ryzyka
Zagrożenie to pozwala na eskalację uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania rdist do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w rdist
Zobacz wszystkie- CVE-1999-0022Wysokie
Lokalny użytkownik może uzyskać uprawnienia roota poprzez przepełnienie bufora w rdist, wykorzystując funkcję expstr().
- CVE-1999-1468Średnie
Podatność w rdist na różnych systemach UNIX umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez modyfikację zmiennej IFS (Internal Field Separator) podczas wykonywania sendmail za pomocą popen.
Oryginalny opis (angielski, źródło NVD)
Local user gains root privileges via buffer overflow in rdist, via lookup() function.