CVE-1999-0295
WysokiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Polecenie sysdef w systemie Solaris pozwala lokalnym użytkownikom na odczyt pamięci jądra, co może prowadzić do uzyskania uprawnień roota.
Ocena ryzyka
Wykorzystanie tej podatności może umożliwić lokalnym użytkownikom nieautoryzowany dostęp do wrażliwych danych systemowych oraz pełną kontrolę nad systemem.
Rekomendacja
Zaleca się ograniczenie dostępu do polecenia sysdef oraz monitorowanie lokalnych użytkowników w celu zapobiegania nadużyciom.
Inne podatności w Solaris
Zobacz wszystkie- CVE-1999-1014Średnie
Przepełnienie bufora w poleceniu mail w systemie Solaris 2.7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi argument -m.
- CVE-1999-0676Średnie
Funkcja sdtcm_convert w Solaris 2.6 pozwala lokalnemu użytkownikowi na nadpisanie wrażliwych plików za pomocą ataku symlink.
- CVE-1999-1023Średnie
Polecenie useradd w Solaris 7.0 nieprawidłowo interpretuje niektóre formaty daty podane w argumencie '-e' (data wygaśnięcia), co może pozwolić użytkownikom na logowanie się po wygaśnięciu ich kont.
- CVE-1999-0188Wysokie
Polecenie passwd w systemie Solaris może być narażone na atak typu denial of service.
- CVE-1999-1118Niskie
Podatność w ndd w Solaris 2.6 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez modyfikację określonych parametrów TCP/IP.
- CVE-1999-1413Średnie
W systemie Solaris 2.4 przed zastosowaniem łatki jądra jumbo -35, programy set-gid mogą generować zrzuty pamięci, nawet jeśli rzeczywisty identyfikator użytkownika nie należy do grupy set-gid. To umożliwia lokalnym użytkownikom nadpisywanie lub tworzenie plików z wyższymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
Solaris sysdef command allows local users to read kernel memory, potentially leading to root privileges.