CVE-1999-0872

Wysokie

Opublikowano: 25/08/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora w Vixie cron umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długą zmienną środowiskową MAILTO w pliku crontab.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania pełnych uprawnień systemowych, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się ograniczenie długości zmiennej MAILTO w plikach crontab oraz aktualizację Vixie cron do najnowszej wersji, aby zminimalizować ryzyko.

Inne podatności w Vixie cron

Zobacz wszystkie

CVE-1999-0769Wysokie
Vixie Cron na systemach Linux pozwala lokalnym użytkownikom na ustawienie parametrów poleceń sendmail za pomocą zmiennej środowiskowej MAILTO.
CVE-1999-0768Wysokie
Przepełnienie bufora w Vixie Cron na systemach Red Hat za pośrednictwem zmiennej środowiskowej MAILTO.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in Vixie cron allows local users to gain root access via a long MAILTO environment variable in a crontab file.