CVE-1999-0190

Wysokie

Opublikowano: 08/04/1998(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

Usługa rpcbind w systemie Solaris może być wykorzystana do nadpisania dowolnych plików oraz uzyskania dostępu do konta root.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do pełnej kompromitacji systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację systemu Solaris do najnowszej wersji oraz zastosowanie odpowiednich zabezpieczeń, aby zminimalizować ryzyko wykorzystania tej podatności.

Inne podatności w Solaris rpcbind

CVE-1999-0189Wysokie
Usługa rpcbind w systemie Solaris nasłuchuje na wysokim porcie UDP, który może nie być filtrowany, ponieważ standardowy numer portu to 111.

Oryginalny opis (angielski, źródło NVD)

Solaris rpcbind can be exploited to overwrite arbitrary files and gain root access.