CVE-1999-0491
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Analiza poleceń w bashu pozwala lokalnemu użytkownikowi na wykonywanie poleceń jako inny użytkownik poprzez utworzenie katalogu o nazwie polecenia do wykonania.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu, umożliwiając lokalnym użytkownikom wykonywanie poleceń z uprawnieniami innych użytkowników.
Rekomendacja
Zaleca się ograniczenie dostępu do bash oraz monitorowanie i kontrolowanie uprawnień użytkowników w systemie.
Inne podatności w bash
Zobacz wszystkie- CVE-2016-0634Wysokie
Podatność w bash 4.3 umożliwia zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez wstrzyknięcie metaznaków powłoki w nazwę hosta, które są rozwijane podczas przetwarzania sekwencji '\h' w ciągu znaków zachęty.
- CVE-2017-5932Wysokie
Funkcja autouzupełniania ścieżek w Bash 4.4 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez spreparowaną nazwę pliku rozpoczynającą się od znaku " (cudzysłów) oraz metaznaku substytucji polecenia.
- CVE-2016-7543Wysokie
Bash w wersjach przed 4.4 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń z uprawnieniami roota poprzez odpowiednio skonstruowane zmienne środowiskowe SHELLOPTS i PS4.
- CVE-1999-1048Średnie
Przepełnienie bufora w bash 2.0.0, 1.4.17 i innych wersjach umożliwia lokalnym atakującym uzyskanie uprawnień poprzez stworzenie ekstremalnie długiej nazwy katalogu, która jest wstawiana do monitu hasła za pomocą opcji \w w zmiennej środowiskowej PS1, gdy inny użytkownik przechodzi do tego katalogu.
- CVE-1999-0234Średnie
Bash traktuje każdy znak o wartości 255 jako separator poleceń, co może prowadzić do nieprzewidzianego zachowania skryptów.
Oryginalny opis (angielski, źródło NVD)
The prompt parsing in bash allows a local user to execute commands as another user by creating a directory with the name of the command to execute.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS