CVE-1999-0888

Średnie

Opublikowano: 16/08/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.08%

Percentyl 61 - wyżej niż 61% wszystkich znanych CVE

Streszczenie

Podatność w dbsnmp w Oracle Intelligent Agent umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez ustawienie zmiennej środowiskowej ORACLE_HOME, której dbsnmp używa do lokalizacji skryptu nmiconf.tcl.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do systemów i danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się ograniczenie dostępu do zmiennej środowiskowej ORACLE_HOME oraz monitorowanie i audytowanie działań użytkowników lokalnych.

Oryginalny opis (angielski, źródło NVD)

dbsnmp in Oracle Intelligent Agent allows local users to gain privileges by setting the ORACLE_HOME environmental variable, which dbsnmp uses to find the nmiconf.tcl script.