Katalog CVE
CVE-1999-1014
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.91%
Percentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w poleceniu mail w systemie Solaris 2.7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi argument -m.
Ocena ryzyka
Lokalni użytkownicy mogą wykorzystać tę podatność do uzyskania wyższych uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się aktualizację systemu Solaris do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do polecenia mail dla nieautoryzowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in mail command in Solaris 2.7 and 2.7 allows local users to gain privileges via a long -m argument.