CVE-1999-0388

Średnie

Opublikowano: 01/01/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.66%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

DataLynx suGuard ufa zmiennej środowiskowej PATH do wykonywania polecenia ps, co pozwala lokalnym użytkownikom na wykonywanie poleceń jako root.

Lokalni użytkownicy mogą uzyskać nieautoryzowany dostęp do uprawnień administratora, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Zaleca się ograniczenie zaufania do zmiennej PATH oraz przegląd i modyfikację konfiguracji suGuard w celu zminimalizowania ryzyka.

Oryginalny opis (angielski, źródło NVD)

DataLynx suGuard trusts the PATH environment variable to execute the ps command, allowing local users to execute commands as root.