CVE-1999-1162
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
Podatność w programie passwd w SCO UNIX 4.0 i wcześniejszych wersjach umożliwia atakującym spowodowanie odmowy usługi, uniemożliwiając użytkownikom logowanie się do systemu.
Ocena ryzyka
Atakujący mogą zablokować dostęp do systemu dla wszystkich użytkowników, co prowadzi do poważnych zakłóceń w działaniu organizacji.
Rekomendacja
Zaleca się aktualizację systemu do nowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia prób ataków.
Inne podatności w passwd
Zobacz wszystkie- CVE-2000-0492Średnie
PassWD 1.2 wykorzystuje słabe szyfrowanie (trywialne kodowanie) do przechowywania haseł, co umożliwia atakującemu, który ma dostęp do pliku z hasłami, łatwe odszyfrowanie tych haseł.
- CVE-1999-1471Wysokie
Przepełnienie bufora w programie passwd w systemach operacyjnych opartych na BSD w wersji 4.3 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez podanie długiego pola powłoki lub GECOS.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in passwd in SCO UNIX 4.0 and earlier allows attackers to cause a denial of service by preventing users from being able to log into the system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS