CVE-1999-0965
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Warunek wyścigu w xterm umożliwia lokalnym użytkownikom modyfikację dowolnych plików za pomocą opcji logowania.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanej modyfikacji plików, co stwarza ryzyko dla integralności systemu.
Rekomendacja
Zaleca się ograniczenie dostępu do opcji logowania w xterm oraz monitorowanie aktywności użytkowników.
Inne podatności w xterm
Zobacz wszystkie- CVE-2023-40359Krytyczne
xterm w wersji przed 380 obsługuje raportowanie ReGIS dla nazw zestawów znaków, nawet jeśli zawierają one nieoczekiwane znaki (tj. niealfanumeryczne lub podkreślenia), co prowadzi do problemu z wskaźnikiem/przepełnieniem. Problem ten występuje tylko w instalacjach xterm skonfigurowanych podczas kompilacji do używania określonej eksperymentalnej funkcji.
- CVE-1999-1210Wysokie
xterm w Digital UNIX 4.0B z zestawem poprawek 5 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plik zrzutu pamięci, który jest tworzony, gdy xterm jest uruchamiane z ustawioną zmienną środowiskową DISPLAY wskazującą na niedostępny wyświetlacz.
Oryginalny opis (angielski, źródło NVD)
Race condition in xterm allows local users to modify arbitrary files via the logging option.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS