CVE-1999-0333

Wysokie

Opublikowano: 01/08/1998(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

6.28%

Percentyl 93 - wyżej niż 93% wszystkich znanych CVE

Streszczenie

HP OpenView Omniback umożliwia zdalne wykonywanie poleceń jako root poprzez spoofing, a lokalni użytkownicy mogą uzyskać dostęp do roota za pomocą ataku symlink.

Ocena ryzyka

Podatność ta stwarza poważne zagrożenie dla bezpieczeństwa systemu, umożliwiając nieautoryzowanym użytkownikom uzyskanie pełnych uprawnień administracyjnych.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko ataków.

Oryginalny opis (angielski, źródło NVD)

HP OpenView Omniback allows remote execution of commands as root via spoofing, and local users can gain root access via a symlink attack.