CVE-1999-0433
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Polecenie startx w XFree86 jest podatne na atak symlink, co pozwala lokalnym użytkownikom na tworzenie plików w zastrzeżonych katalogach, co może prowadzić do uzyskania uprawnień lub spowodować odmowę usługi.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do eskalacji uprawnień lub zakłócenia działania systemu, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację XFree86 do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko ataku symlink.
Oryginalny opis (angielski, źródło NVD)
XFree86 startx command is vulnerable to a symlink attack, allowing local users to create files in restricted directories, possibly allowing them to gain privileges or cause a denial of service.