CVE-1999-1023
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Polecenie useradd w Solaris 7.0 nieprawidłowo interpretuje niektóre formaty daty podane w argumencie '-e' (data wygaśnięcia), co może pozwolić użytkownikom na logowanie się po wygaśnięciu ich kont.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do kont użytkowników, które powinny być już zablokowane, co stwarza ryzyko naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu Solaris do najnowszej wersji, aby naprawić tę podatność oraz regularne monitorowanie kont użytkowników.
Inne podatności w Solaris 7.0
Zobacz wszystkie- CVE-1999-1014Średnie
Przepełnienie bufora w poleceniu mail w systemie Solaris 2.7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi argument -m.
- CVE-1999-0676Średnie
Funkcja sdtcm_convert w Solaris 2.6 pozwala lokalnemu użytkownikowi na nadpisanie wrażliwych plików za pomocą ataku symlink.
- CVE-1999-0188Wysokie
Polecenie passwd w systemie Solaris może być narażone na atak typu denial of service.
- CVE-1999-1118Niskie
Podatność w ndd w Solaris 2.6 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez modyfikację określonych parametrów TCP/IP.
- CVE-1999-0295Wysokie
Polecenie sysdef w systemie Solaris pozwala lokalnym użytkownikom na odczyt pamięci jądra, co może prowadzić do uzyskania uprawnień roota.
- CVE-1999-1413Średnie
W systemie Solaris 2.4 przed zastosowaniem łatki jądra jumbo -35, programy set-gid mogą generować zrzuty pamięci, nawet jeśli rzeczywisty identyfikator użytkownika nie należy do grupy set-gid. To umożliwia lokalnym użytkownikom nadpisywanie lub tworzenie plików z wyższymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
useradd in Solaris 7.0 does not properly interpret certain date formats as specified in the "-e" (expiration date) argument, which could allow users to login after their accounts have expired.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS