CVE-1999-1238

Średnie

Opublikowano: 21/09/1994(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

Podatność w zestawie plików CORE-DIAG w katalogu komunikatów HP w systemie HP-UX 9.05 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień.

Ocena ryzyka

Lokalni użytkownicy mogą wykorzystać tę podatność do uzyskania wyższych uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.

Rekomendacja

Zaleca się aktualizację systemu do nowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do lokalnych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in CORE-DIAG fileset in HP message catalog in HP-UX 9.05 and earlier allows local users to gain privileges.