CVE-1999-0188
WysokiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Polecenie passwd w systemie Solaris może być narażone na atak typu denial of service.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zablokowania dostępu do funkcji zmiany hasła, co może prowadzić do poważnych problemów z dostępem do systemu.
Rekomendacja
Zaleca się monitorowanie i ograniczenie dostępu do polecenia passwd oraz wdrożenie odpowiednich środków zabezpieczających.
Inne podatności w Solaris
Zobacz wszystkie- CVE-1999-1014Średnie
Przepełnienie bufora w poleceniu mail w systemie Solaris 2.7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi argument -m.
- CVE-1999-0676Średnie
Funkcja sdtcm_convert w Solaris 2.6 pozwala lokalnemu użytkownikowi na nadpisanie wrażliwych plików za pomocą ataku symlink.
- CVE-1999-1023Średnie
Polecenie useradd w Solaris 7.0 nieprawidłowo interpretuje niektóre formaty daty podane w argumencie '-e' (data wygaśnięcia), co może pozwolić użytkownikom na logowanie się po wygaśnięciu ich kont.
- CVE-1999-1118Niskie
Podatność w ndd w Solaris 2.6 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez modyfikację określonych parametrów TCP/IP.
- CVE-1999-0295Wysokie
Polecenie sysdef w systemie Solaris pozwala lokalnym użytkownikom na odczyt pamięci jądra, co może prowadzić do uzyskania uprawnień roota.
- CVE-1999-1413Średnie
W systemie Solaris 2.4 przed zastosowaniem łatki jądra jumbo -35, programy set-gid mogą generować zrzuty pamięci, nawet jeśli rzeczywisty identyfikator użytkownika nie należy do grupy set-gid. To umożliwia lokalnym użytkownikom nadpisywanie lub tworzenie plików z wyższymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
The passwd command in Solaris can be subjected to a denial of service.