CVE-1999-0711

Średnie

Opublikowano: 29/04/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.20%

Percentyl 64 - wyżej niż 64% wszystkich znanych CVE

Interpreter oratclsh w Oracle 8.x Intelligent Agent dla systemów Unix pozwala lokalnym użytkownikom na wykonywanie poleceń Tcl z uprawnieniami roota.

Możliwość wykonania poleceń z uprawnieniami roota przez lokalnych użytkowników stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Zaleca się ograniczenie dostępu do interpretera oratclsh oraz monitorowanie i audytowanie jego użycia.

Oryginalny opis (angielski, źródło NVD)

The oratclsh interpreter in Oracle 8.x Intelligent Agent for Unix allows local users to execute Tcl commands as root.