CVE-1999-0566
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
Atakujący może zapisywać dane do plików syslog z dowolnej lokalizacji, co prowadzi do odmowy usługi poprzez zapełnienie logów oraz ukrywanie działań.
Ocena ryzyka
Zagrożenie to może prowadzić do utraty kontroli nad systemem oraz utrudnienia w monitorowaniu aktywności, co zwiększa ryzyko nieautoryzowanego dostępu.
Rekomendacja
Zaleca się ograniczenie dostępu do plików syslog oraz wdrożenie mechanizmów monitorujących, aby zapobiec nieautoryzowanemu zapisywaniu danych.
Inne podatności w syslog
Zobacz wszystkie- CVE-2016-7660Wysokie
W niektórych produktach Apple odkryto problem związany z komponentem 'syslog'. Dotyczy to systemów iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3, umożliwiając lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory związane z odniesieniami do nazw portów Mach.
- CVE-2016-1722Wysokie
Podatność w syslog w systemach Apple iOS przed wersją 9.2.1, OS X przed wersją 10.11.3 oraz tvOS przed wersją 9.1.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-1999-0171Niskie
Podatność CVE-1999-0171 dotyczy ataku typu denial of service (DoS) na system logowania (syslog) poprzez wysyłanie dużej liczby zbędnych wiadomości.
Oryginalny opis (angielski, źródło NVD)
An attacker can write to syslog files from any location, causing a denial of service by filling up the logs, and hiding activities.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS