CVE-1999-1022
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Program administracyjny serial_ports w systemach IRIX 4.x i 5.x ufa zmiennej środowiskowej PATH użytkownika do znalezienia i uruchomienia programu ls, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez złośliwy program ls.
Ocena ryzyka
Lokalni użytkownicy mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu z uprawnieniami administratora, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się ograniczenie zaufania do zmiennej PATH oraz wdrożenie kontroli dostępu do programów administracyjnych, aby zapobiec uruchamianiu złośliwego oprogramowania.
Oryginalny opis (angielski, źródło NVD)
serial_ports administrative program in IRIX 4.x and 5.x trusts the user's PATH environmental variable to find and execute the ls program, which allows local users to gain root privileges via a Trojan horse ls program.