CVE-1999-0676
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Funkcja sdtcm_convert w Solaris 2.6 pozwala lokalnemu użytkownikowi na nadpisanie wrażliwych plików za pomocą ataku symlink.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do modyfikacji lub usunięcia krytycznych plików systemowych, co może prowadzić do utraty danych lub destabilizacji systemu.
Rekomendacja
Zaleca się ograniczenie dostępu do funkcji sdtcm_convert oraz monitorowanie i zabezpieczenie systemu przed atakami symlink.
Inne podatności w Solaris 2.6
Zobacz wszystkie- CVE-1999-1014Średnie
Przepełnienie bufora w poleceniu mail w systemie Solaris 2.7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi argument -m.
- CVE-1999-1023Średnie
Polecenie useradd w Solaris 7.0 nieprawidłowo interpretuje niektóre formaty daty podane w argumencie '-e' (data wygaśnięcia), co może pozwolić użytkownikom na logowanie się po wygaśnięciu ich kont.
- CVE-1999-0188Wysokie
Polecenie passwd w systemie Solaris może być narażone na atak typu denial of service.
- CVE-1999-1118Niskie
Podatność w ndd w Solaris 2.6 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez modyfikację określonych parametrów TCP/IP.
- CVE-1999-0295Wysokie
Polecenie sysdef w systemie Solaris pozwala lokalnym użytkownikom na odczyt pamięci jądra, co może prowadzić do uzyskania uprawnień roota.
- CVE-1999-1413Średnie
W systemie Solaris 2.4 przed zastosowaniem łatki jądra jumbo -35, programy set-gid mogą generować zrzuty pamięci, nawet jeśli rzeczywisty identyfikator użytkownika nie należy do grupy set-gid. To umożliwia lokalnym użytkownikom nadpisywanie lub tworzenie plików z wyższymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
sdtcm_convert in Solaris 2.6 allows a local user to overwrite sensitive files via a symlink attack.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS