Katalog CVE
CVE-1999-1023
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.33%
Percentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Polecenie useradd w Solaris 7.0 nieprawidłowo interpretuje niektóre formaty daty podane w argumencie '-e' (data wygaśnięcia), co może pozwolić użytkownikom na logowanie się po wygaśnięciu ich kont.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do kont użytkowników, które powinny być już zablokowane, co stwarza ryzyko naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu Solaris do najnowszej wersji, aby naprawić tę podatność oraz regularne monitorowanie kont użytkowników.
Oryginalny opis (angielski, źródło NVD)
useradd in Solaris 7.0 does not properly interpret certain date formats as specified in the "-e" (expiration date) argument, which could allow users to login after their accounts have expired.