Katalog CVE
CVE-1999-0720
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.72%
Percentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Polecenie pt_chown w systemie Linux umożliwia lokalnym użytkownikom modyfikację urządzeń terminalowych TTY, które należą do innych użytkowników.
Ocena ryzyka
Możliwość modyfikacji urządzeń TTY przez nieautoryzowanych użytkowników może prowadzić do naruszenia prywatności i bezpieczeństwa danych innych użytkowników.
Rekomendacja
Zaleca się ograniczenie dostępu do polecenia pt_chown oraz monitorowanie uprawnień użytkowników w systemie.
Oryginalny opis (angielski, źródło NVD)
The pt_chown command in Linux allows local users to modify TTY terminal devices that belong to other users.