CVE-1999-1210
WysokiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
xterm w Digital UNIX 4.0B z zestawem poprawek 5 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plik zrzutu pamięci, który jest tworzony, gdy xterm jest uruchamiane z ustawioną zmienną środowiskową DISPLAY wskazującą na niedostępny wyświetlacz.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do nadpisania krytycznych plików systemowych, co może prowadzić do utraty danych lub destabilizacji systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji xterm oraz ograniczenie dostępu do zmiennej DISPLAY dla lokalnych użytkowników.
Inne podatności w xterm
Zobacz wszystkie- CVE-2023-40359Krytyczne
xterm w wersji przed 380 obsługuje raportowanie ReGIS dla nazw zestawów znaków, nawet jeśli zawierają one nieoczekiwane znaki (tj. niealfanumeryczne lub podkreślenia), co prowadzi do problemu z wskaźnikiem/przepełnieniem. Problem ten występuje tylko w instalacjach xterm skonfigurowanych podczas kompilacji do używania określonej eksperymentalnej funkcji.
- CVE-1999-0965Średnie
Warunek wyścigu w xterm umożliwia lokalnym użytkownikom modyfikację dowolnych plików za pomocą opcji logowania.
Oryginalny opis (angielski, źródło NVD)
xterm in Digital UNIX 4.0B *with* patch kit 5 allows local users to overwrite arbitrary files via a symlink attack on a core dump file, which is created when xterm is called with a DISPLAY environmental variable set to a display that xterm cannot access.