CVE-1999-1120

Średnie

Opublikowano: 04/01/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.85%

Percentyl 53 - wyżej niż 53% wszystkich znanych CVE

Streszczenie

Program netprint w systemie SGI IRIX 6.4 i wcześniejszych wersjach ufa zmiennej środowiskowej PATH przy wyszukiwaniu i uruchamianiu programu disable, co pozwala lokalnym użytkownikom na uzyskanie uprawnień.

Ocena ryzyka

Lokalni użytkownicy mogą wykorzystać tę podatność do uzyskania wyższych uprawnień w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa.

Rekomendacja

Zaleca się ograniczenie zaufania do zmiennej PATH oraz wprowadzenie odpowiednich kontroli dostępu do programu disable.

Oryginalny opis (angielski, źródło NVD)

netprint in SGI IRIX 6.4 and earlier trusts the PATH environmental variable for finding and executing the disable program, which allows local users to gain privileges.