CVE-1999-0901

Wysokie

Opublikowano: 23/10/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

ypserv umożliwia lokalnemu użytkownikowi modyfikację pól GECOS oraz powłok logowania innych użytkowników.

Może to prowadzić do nieautoryzowanego dostępu do kont innych użytkowników oraz potencjalnych działań złośliwych.

Zaleca się ograniczenie dostępu do ypserv oraz monitorowanie zmian w konfiguracji użytkowników.

Oryginalny opis (angielski, źródło NVD)

ypserv allows a local user to modify the GECOS and login shells of other users.