CVE-1999-0350

Średnie

Opublikowano: 08/02/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.64%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Streszczenie

W programie db_loader w ClearCase występuje warunek wyścigu, który umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez ustawienie bitów SUID.

Ocena ryzyka

Podatność ta stwarza poważne zagrożenie dla bezpieczeństwa systemu, umożliwiając lokalnym użytkownikom nieautoryzowany dostęp do uprawnień administratora.

Rekomendacja

Zaleca się aktualizację oprogramowania ClearCase do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ustawień SUID w systemie.

Oryginalny opis (angielski, źródło NVD)

Race condition in the db_loader program in ClearCase gives local users root access by setting SUID bits.