Katalog CVE
CVE-1999-0786
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.56%
Percentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Linker dynamiczny w systemie Solaris pozwala lokalnemu użytkownikowi na tworzenie dowolnych plików za pomocą zmiennej środowiskowej LD_PROFILE oraz ataku symlink.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do nadpisania lub stworzenia plików, co może prowadzić do nieautoryzowanego dostępu lub usunięcia danych.
Rekomendacja
Zaleca się ograniczenie dostępu do zmiennej LD_PROFILE oraz monitorowanie i kontrolowanie uprawnień użytkowników w systemie Solaris.
Oryginalny opis (angielski, źródło NVD)
The dynamic linker in Solaris allows a local user to create arbitrary files via the LD_PROFILE environmental variable and a symlink attack.