CVE-1999-0813
WysokiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Cfingerd z włączoną opcją ALLOW_EXECUTION nieprawidłowo obniża uprawnienia podczas wykonywania programu w imieniu użytkownika, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota.
Ocena ryzyka
Lokalni użytkownicy mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu z uprawnieniami administratora, co stwarza poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaleca się wyłączenie opcji ALLOW_EXECUTION w Cfingerd oraz monitorowanie i ograniczenie dostępu do systemu dla lokalnych użytkowników.
Inne podatności w Cfingerd
Zobacz wszystkie- CVE-1999-0708Wysokie
Przepełnienie bufora w cfingerd umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długie pole GECOS.
- CVE-1999-0243Wysokie
Usługa cfingerd w systemie Linux może być wykorzystana do uzyskania dostępu do konta root.
- CVE-1999-0259Średnie
Podatność CVE-1999-0259 dotyczy narzędzia cfingerd, które umożliwia wyświetlenie listy wszystkich użytkowników na systemie poprzez zapytanie w formacie search.@target.
Oryginalny opis (angielski, źródło NVD)
Cfingerd with ALLOW_EXECUTION enabled does not properly drop privileges when it executes a program on behalf of the user, allowing local users to gain root privileges.