Katalog CVE
CVE-1999-0114
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.82%
Percentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Lokalni użytkownicy mogą wykonywać polecenia jako inni użytkownicy oraz odczytywać pliki innych użytkowników za pomocą ataku symlink w pakiecie pocztowym Elm elm-2.4.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych oraz wykonywać nieautoryzowane operacje w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację pakietu Elm do najnowszej wersji oraz ograniczenie dostępu do polecenia filter tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Local users can execute commands as other users, and read other users' files, through the filter command in the Elm elm-2.4 mail package using a symlink attack.