Katalog CVE
CVE-1999-0460
NiskiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.71%
Percentyl 49 — wyżej niż 49% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w module autofs systemu Linux spowodowane długimi nazwami katalogów umożliwia lokalnym użytkownikom przeprowadzenie ataku typu denial of service.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zablokowania usług systemowych, co prowadzi do przestojów w działaniu systemu.
Rekomendacja
Zaleca się aktualizację systemu oraz monitorowanie długości nazw katalogów używanych w module autofs.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in Linux autofs module through long directory names allows local users to perform a denial of service.