CVE-1999-0769

Wysokie

Opublikowano: 25/08/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.80%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

Streszczenie

Vixie Cron na systemach Linux pozwala lokalnym użytkownikom na ustawienie parametrów poleceń sendmail za pomocą zmiennej środowiskowej MAILTO.

Ocena ryzyka

Możliwość manipulacji parametrami sendmail przez lokalnych użytkowników może prowadzić do nieautoryzowanego dostępu do systemu lub wycieku informacji.

Rekomendacja

Zaleca się ograniczenie dostępu do zmiennej MAILTO oraz monitorowanie aktywności użytkowników w systemie.

Inne podatności w Vixie Cron

Zobacz wszystkie

CVE-1999-0872Wysokie
Przepełnienie bufora w Vixie cron umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długą zmienną środowiskową MAILTO w pliku crontab.
CVE-1999-0768Wysokie
Przepełnienie bufora w Vixie Cron na systemach Red Hat za pośrednictwem zmiennej środowiskowej MAILTO.

Oryginalny opis (angielski, źródło NVD)

Vixie Cron on Linux systems allows local users to set parameters of sendmail commands via the MAILTO environmental variable.