CVE-1999-0825
NiskiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Domyślne uprawnienia w UnixWare w katalogu /var/mail pozwalają lokalnym użytkownikom na odczyt i modyfikację poczty innych użytkowników.
Ocena ryzyka
Może to prowadzić do naruszenia prywatności i integralności danych użytkowników, co stwarza ryzyko wycieku informacji.
Rekomendacja
Zaleca się dostosowanie uprawnień w katalogu /var/mail, aby ograniczyć dostęp tylko do właścicieli skrzynek pocztowych.
Inne podatności w UnixWare
Zobacz wszystkie- CVE-2000-0029Średnie
Polecenia pis i mkpis w UnixWare umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez atak symlink.
- CVE-1999-0864Wysokie
Programy UnixWare, które generują zrzuty pamięci, pozwalają lokalnemu użytkownikowi na modyfikację plików poprzez atak symlink na plik ./core.pid.
Oryginalny opis (angielski, źródło NVD)
The default permissions for UnixWare /var/mail allow local users to read and modify other users' mail.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS