CVE-1999-0676

Średnie

Opublikowano: 09/08/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Funkcja sdtcm_convert w Solaris 2.6 pozwala lokalnemu użytkownikowi na nadpisanie wrażliwych plików za pomocą ataku symlink.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do modyfikacji lub usunięcia krytycznych plików systemowych, co może prowadzić do utraty danych lub destabilizacji systemu.

Rekomendacja

Zaleca się ograniczenie dostępu do funkcji sdtcm_convert oraz monitorowanie i zabezpieczenie systemu przed atakami symlink.

Oryginalny opis (angielski, źródło NVD)

sdtcm_convert in Solaris 2.6 allows a local user to overwrite sensitive files via a symlink attack.