Katalog CVE
CVE-1999-0961
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.42%
Percentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
HPUX sysdiag umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez atak symlink podczas tworzenia plików dziennika.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania pełnej kontroli nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się ograniczenie dostępu do narzędzia sysdiag oraz monitorowanie i zabezpieczanie systemu przed atakami symlink.
Oryginalny opis (angielski, źródło NVD)
HPUX sysdiag allows local users to gain root privileges via a symlink attack during log file creation.

