CVE-1999-1133

Średnie

Opublikowano: 01/09/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

HP-UX 9.x i 10.x działające w środowisku X windows mogą pozwolić lokalnym atakującym na uzyskanie uprawnień poprzez vuefile, vuepad, dtfile lub dtpad, które nie autoryzują użytkowników.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację systemu HP-UX do najnowszej wersji oraz wdrożenie odpowiednich mechanizmów autoryzacji dla wymienionych aplikacji.

Oryginalny opis (angielski, źródło NVD)

HP-UX 9.x and 10.x running X windows may allow local attackers to gain privileges via (1) vuefile, (2) vuepad, (3) dtfile, or (4) dtpad, which do not authenticate users.