Katalog CVE
CVE-1999-0491
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.87%
Percentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Analiza poleceń w bashu pozwala lokalnemu użytkownikowi na wykonywanie poleceń jako inny użytkownik poprzez utworzenie katalogu o nazwie polecenia do wykonania.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu, umożliwiając lokalnym użytkownikom wykonywanie poleceń z uprawnieniami innych użytkowników.
Rekomendacja
Zaleca się ograniczenie dostępu do bash oraz monitorowanie i kontrolowanie uprawnień użytkowników w systemie.
Oryginalny opis (angielski, źródło NVD)
The prompt parsing in bash allows a local user to execute commands as another user by creating a directory with the name of the command to execute.