Katalog CVE
CVE-1999-0422
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.36%
Percentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W niektórych przypadkach, mount w NetBSD 1.3.3 pozwala lokalnym użytkownikom na wykonywanie programów w systemach plików, które mają ustawiony flagę 'noexec'.
Ocena ryzyka
Może to prowadzić do nieautoryzowanego uruchamiania kodu przez lokalnych użytkowników, co stwarza ryzyko dla integralności systemu.
Rekomendacja
Zaleca się aktualizację systemu do nowszej wersji, która naprawia tę podatność oraz przeglądanie uprawnień użytkowników.
Oryginalny opis (angielski, źródło NVD)
In some cases, NetBSD 1.3.3 mount allows local users to execute programs in some file systems that have the "noexec" flag set.