CVE-1999-0129

Średnie

Opublikowano: 03/12/1996(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.56%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

Sendmail pozwala lokalnym użytkownikom na zapis do pliku, co umożliwia uzyskanie uprawnień grupowych za pomocą pliku .forward lub :include:.

Ocena ryzyka

Lokalni użytkownicy mogą uzyskać nieautoryzowany dostęp do zasobów systemowych, co może prowadzić do eskalacji uprawnień i potencjalnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się ograniczenie dostępu do plików .forward i :include: oraz monitorowanie aktywności użytkowników w systemie.

Oryginalny opis (angielski, źródło NVD)

Sendmail allows local users to write to a file and gain group permissions via a .forward or :include: file.