CVE-1999-1037

Wysokie

Opublikowano: 26/06/1998(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

SATAN 1.1.1 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na plik /tmp/rex.$$.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do modyfikacji lub usunięcia krytycznych plików systemowych, co może prowadzić do poważnych problemów z bezpieczeństwem.

Rekomendacja

Zaleca się ograniczenie dostępu do plików tymczasowych oraz monitorowanie i zabezpieczanie systemu przed nieautoryzowanym dostępem.

Inne podatności w SATAN 1.1.1

CVE-1999-0151Wysokie
Klucz sesji SATAN może zostać ujawniony, jeśli użytkownik wskaże przeglądarkę internetową na inne strony, co może umożliwić dostęp do konta root.

Oryginalny opis (angielski, źródło NVD)

rex.satan in SATAN 1.1.1 allows local users to overwrite arbitrary files via a symlink attack on the /tmp/rex.$$ file.