Katalog CVE

CVE-1999-0961

Średnie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.42%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

HPUX sysdiag umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez atak symlink podczas tworzenia plików dziennika.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do uzyskania pełnej kontroli nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się ograniczenie dostępu do narzędzia sysdiag oraz monitorowanie i zabezpieczanie systemu przed atakami symlink.

Oryginalny opis (angielski, źródło NVD)

HPUX sysdiag allows local users to gain root privileges via a symlink attack during log file creation.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS