CVE-1999-0101

Wysokie

Opublikowano: 10/12/1996(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

7.90%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora w wywołaniu biblioteki 'gethostbyname' w systemach AIX i Solaris umożliwia uzyskanie dostępu do konta root poprzez złośliwe nazwy hostów DNS.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację systemów AIX i Solaris oraz monitorowanie i zabezpieczanie konfiguracji DNS.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in AIX and Solaris "gethostbyname" library call allows root access through corrupt DNS host names.