CVE-1999-0245

Średnie

Opublikowano: 07/09/1995(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

Niektóre konfiguracje NIS+ w systemie Linux umożliwiały atakującym logowanie się jako użytkownik '+'.

Ocena ryzyka

Możliwość logowania się jako użytkownik '+' może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych.

Rekomendacja

Zaleca się przegląd i zabezpieczenie konfiguracji NIS+, aby uniemożliwić logowanie się jako użytkownik '+'.

Oryginalny opis (angielski, źródło NVD)

Some configurations of NIS+ in Linux allowed attackers to log in as the user "+".