CVE-1999-0708
WysokiePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w cfingerd umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długie pole GECOS.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do pełnej kontroli nad systemem przez nieautoryzowanych użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację cfingerd do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do systemu tylko dla zaufanych użytkowników.
Inne podatności w cfingerd
Zobacz wszystkie- CVE-1999-0813Wysokie
Cfingerd z włączoną opcją ALLOW_EXECUTION nieprawidłowo obniża uprawnienia podczas wykonywania programu w imieniu użytkownika, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota.
- CVE-1999-0243Wysokie
Usługa cfingerd w systemie Linux może być wykorzystana do uzyskania dostępu do konta root.
- CVE-1999-0259Średnie
Podatność CVE-1999-0259 dotyczy narzędzia cfingerd, które umożliwia wyświetlenie listy wszystkich użytkowników na systemie poprzez zapytanie w formacie search.@target.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in cfingerd allows local users to gain root privileges via a long GECOS field.