CVE-1999-1057

Średnie

Opublikowano: 25/10/1990(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Wersje VMS od 4.0 do 5.3 umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą polecenia DCL ANALYZE/PROCESS_DUMP.

Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu i eskalacji uprawnień przez lokalnych użytkowników.

Zaleca się aktualizację systemu do najnowszej wersji, aby zniwelować tę podatność.

Oryginalny opis (angielski, źródło NVD)

VMS 4.0 through 5.3 allows local users to gain privileges via the ANALYZE/PROCESS_DUMP dcl command.