CVE-1999-1025
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Program blokady ekranu CDE (screenlock) w Solaris 2.6 nieprawidłowo blokuje sesję konsoli użytkownika bez uprawnień, gdy host jest klientem NIS+. Umożliwia to innym osobom z fizycznym dostępem zalogowanie się przy użyciu dowolnego ciągu znaków.
Ocena ryzyka
Ryzyko polega na tym, że osoby nieuprawnione mogą uzyskać dostęp do sesji użytkownika, co może prowadzić do wycieku danych lub nieautoryzowanych działań w systemie.
Rekomendacja
Zaleca się aktualizację systemu do nowszej wersji, która poprawia mechanizm blokady ekranu, lub zastosowanie dodatkowych środków zabezpieczających, aby ograniczyć fizyczny dostęp do serwera.
Oryginalny opis (angielski, źródło NVD)
CDE screen lock program (screenlock) on Solaris 2.6 does not properly lock an unprivileged user's console session when the host is an NIS+ client, which allows others with physical access to login with any string.