CVE-1999-0311
WysokiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
fpkg2swpk w systemie HP-UX umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Ocena ryzyka
Podatność ta stwarza poważne zagrożenie dla bezpieczeństwa, ponieważ lokalni użytkownicy mogą uzyskać pełne uprawnienia administracyjne.
Rekomendacja
Zaleca się ograniczenie dostępu do narzędzia fpkg2swpk oraz monitorowanie kont użytkowników w celu zapobiegania nieautoryzowanemu dostępowi.
Inne podatności w HP-UX
Zobacz wszystkie- CVE-2000-0972Średnie
HP-UX 11.00 crontab umożliwia lokalnym użytkownikom odczyt dowolnych plików poprzez opcję -e, tworząc dowiązanie symboliczne do pliku docelowego podczas sesji crontab, zamykając sesję i odczytując komunikaty błędów generowane przez crontab.
- CVE-1999-1308Średnie
Niektóre programy w HP-UX 10.20 nieprawidłowo obsługują duże identyfikatory użytkowników (UID) lub grup (GID) powyżej 60000, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień.
- CVE-1999-1239Średnie
HP-UX 9.x nieprawidłowo włącza mechanizm Xauthority w określonych warunkach, co może umożliwić lokalnym użytkownikom dostęp do wyświetlacza X, nawet jeśli nie zostali do tego wyraźnie upoważnieni.
Oryginalny opis (angielski, źródło NVD)
fpkg2swpk in HP-UX allows local users to gain root access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS