CVE-1999-1048
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w bash 2.0.0, 1.4.17 i innych wersjach umożliwia lokalnym atakującym uzyskanie uprawnień poprzez stworzenie ekstremalnie długiej nazwy katalogu, która jest wstawiana do monitu hasła za pomocą opcji \w w zmiennej środowiskowej PS1, gdy inny użytkownik przechodzi do tego katalogu.
Ocena ryzyka
Atakujący mogą uzyskać nieautoryzowane uprawnienia, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji basha oraz ograniczenie dostępu do zmiennej PS1 dla nieautoryzowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in bash 2.0.0, 1.4.17, and other versions allows local attackers to gain privileges by creating an extremely large directory name, which is inserted into the password prompt via the \w option in the PS1 environmental variable when another user changes into that directory.