CVE-1999-0371
NiskiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Lynx umożliwia lokalnemu użytkownikowi nadpisanie wrażliwych plików za pomocą symlinków w katalogu /tmp.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do modyfikacji lub usunięcia ważnych plików, co może prowadzić do utraty danych lub naruszenia integralności systemu.
Rekomendacja
Zaleca się ograniczenie dostępu do katalogu /tmp oraz monitorowanie symlinków w celu zapobiegania nieautoryzowanym operacjom.
Inne podatności w Lynx
Zobacz wszystkie- CVE-2016-9179Wysokie
Wykryto, że Lynx nieprawidłowo analizuje komponent autoryzacji URL, gdy część z nazwą hosta kończy się na '?'. Może to prowadzić do sytuacji, w której program łączy się z innym hostem.
- CVE-2000-0209Wysokie
Przepełnienie bufora w Lynx 2.x umożliwia zdalnym atakującym awarię Lynx oraz potencjalne wykonanie poleceń poprzez długi URL na złośliwej stronie internetowej.
- CVE-1999-1549Wysokie
Lynx 2.x nie rozróżnia poprawnie między wewnętrznym a zewnętrznym HTML, co może umożliwić lokalnemu atakującemu odczytanie 'bezpiecznej' ukrytej wartości formularza z pliku tymczasowego oraz stworzenie URL z opcjami LYNXOPTIONS, który zmienia plik konfiguracyjny użytkownika i wykonuje polecenia.
Oryginalny opis (angielski, źródło NVD)
Lynx allows a local user to overwrite sensitive files through /tmp symlinks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS