CVE-1999-1103

Średnie

Opublikowano: 03/04/1996(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

dxconsole w DEC OSF/1 3.2C i wcześniejszych wersjach pozwala lokalnym użytkownikom na odczyt dowolnych plików poprzez określenie pliku za pomocą parametru -file.

Ocena ryzyka

Lokalni użytkownicy mogą uzyskać dostęp do poufnych danych, co może prowadzić do naruszenia prywatności i bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację systemu do nowszej wersji, aby zlikwidować tę podatność oraz ograniczenie dostępu do dxconsole tylko dla zaufanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

dxconsole in DEC OSF/1 3.2C and earlier allows local users to read arbitrary files by specifying the file with the -file parameter.