CVE-1999-0311
WysokiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
fpkg2swpk w systemie HP-UX umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Ocena ryzyka
Podatność ta stwarza poważne zagrożenie dla bezpieczeństwa, ponieważ lokalni użytkownicy mogą uzyskać pełne uprawnienia administracyjne.
Rekomendacja
Zaleca się ograniczenie dostępu do narzędzia fpkg2swpk oraz monitorowanie kont użytkowników w celu zapobiegania nieautoryzowanemu dostępowi.
Inne podatności w HP-UX
Zobacz wszystkie- CVE-1999-1308Średnie
Niektóre programy w HP-UX 10.20 nieprawidłowo obsługują duże identyfikatory użytkowników (UID) lub grup (GID) powyżej 60000, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień.
- CVE-1999-1239Średnie
HP-UX 9.x nieprawidłowo włącza mechanizm Xauthority w określonych warunkach, co może umożliwić lokalnym użytkownikom dostęp do wyświetlacza X, nawet jeśli nie zostali do tego wyraźnie upoważnieni.
Oryginalny opis (angielski, źródło NVD)
fpkg2swpk in HP-UX allows local users to gain root access.