Katalog CVE
CVE-1999-1239
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.47%
Percentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
HP-UX 9.x nieprawidłowo włącza mechanizm Xauthority w określonych warunkach, co może umożliwić lokalnym użytkownikom dostęp do wyświetlacza X, nawet jeśli nie zostali do tego wyraźnie upoważnieni.
Ocena ryzyka
Ryzyko polega na tym, że nieautoryzowani użytkownicy mogą uzyskać dostęp do sesji X, co może prowadzić do wycieku danych lub nieautorywanych działań na systemie.
Rekomendacja
Zaleca się aktualizację systemu HP-UX do najnowszej wersji, która poprawia mechanizm Xauthority oraz przegląd uprawnień użytkowników lokalnych.
Oryginalny opis (angielski, źródło NVD)
HP-UX 9.x does not properly enable the Xauthority mechanism in certain conditions, which could allow local users to access the X display even when they have not explicitly been authorized to do so.