Katalog CVE

CVE-1999-1243

Średnie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.61%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

Narzędzie do zarządzania uprawnieniami w SGI Desktop w systemie IRIX 6.0.1 i wcześniejszych wersjach pozwala lokalnym użytkownikom na modyfikację uprawnień dla dowolnych plików, co może prowadzić do uzyskania wyższych uprawnień.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych oraz możliwość wykonania nieautoryzowanych działań przez lokalnych użytkowników.

Rekomendacja

Zaleca się aktualizację systemu do nowszej wersji, aby zniwelować tę podatność oraz ograniczenie dostępu lokalnych użytkowników do krytycznych zasobów.

Oryginalny opis (angielski, źródło NVD)

SGI Desktop Permissions Tool in IRIX 6.0.1 and earlier allows local users to modify permissions for arbitrary files and gain privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS