CVE-1999-1187
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Pine przed wersją 3.94 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez atak symlink na pliku blokady, który jest tworzony, gdy użytkownik otrzymuje nową pocztę.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację Pine do wersji 3.94 lub nowszej, aby zlikwidować tę podatność.
Inne podatności w Pine
Zobacz wszystkie- CVE-2000-0352Wysokie
Pine przed wersją 4.21 nie filtruje poprawnie metaznaków powłoki z adresów URL, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą źle sformułowanego adresu URL.
- CVE-2000-0353Wysokie
Pine 4.x umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń poprzez plik index.html, który uruchamia lynx i pobiera plik w formacie uudecoded z złośliwego serwera WWW, a następnie jest on wykonywany przez Pine.
Oryginalny opis (angielski, źródło NVD)
Pine before version 3.94 allows local users to gain privileges via a symlink attack on a lockfile that is created when a user receives new mail.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS