CVE-1999-0135

Wysokie

Opublikowano: 25/07/1996(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

Narzędzie admintool w systemie Solaris pozwala lokalnemu użytkownikowi na zapis do dowolnych plików, co może prowadzić do uzyskania dostępu do konta root.

Ocena ryzyka

Zagrożenie to umożliwia lokalnym użytkownikom eskalację uprawnień, co może prowadzić do poważnych naruszeń bezpieczeństwa w systemie.

Rekomendacja

Zaleca się ograniczenie dostępu do narzędzia admintool oraz monitorowanie uprawnień użytkowników w systemie Solaris.

Inne podatności w admintool

CVE-1999-1027Wysokie
W systemie Solaris 2.6 HW3/98 narzędzie admintool jest instalowane z uprawnieniami do zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez zastąpienie go złośliwym programem.

Oryginalny opis (angielski, źródło NVD)

admintool in Solaris allows a local user to write to arbitrary files and gain root access.