CVE-1999-1027

Wysokie

Opublikowano: 07/05/1998(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

W systemie Solaris 2.6 HW3/98 narzędzie admintool jest instalowane z uprawnieniami do zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez zastąpienie go złośliwym programem.

Ocena ryzyka

Organizacja jest narażona na ryzyko, że lokalni użytkownicy mogą uzyskać nieautoryzowany dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się zmianę uprawnień do pliku admintool, aby uniemożliwić jego modyfikację przez nieautoryzowanych użytkowników.

Inne podatności w admintool

CVE-1999-0135Wysokie
Narzędzie admintool w systemie Solaris pozwala lokalnemu użytkownikowi na zapis do dowolnych plików, co może prowadzić do uzyskania dostępu do konta root.

Oryginalny opis (angielski, źródło NVD)

Solaris 2.6 HW3/98 installs admintool with world-writable permissions, which allows local users to gain privileges by replacing it with a Trojan horse program.