CVE-1999-1243
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Narzędzie do zarządzania uprawnieniami w SGI Desktop w systemie IRIX 6.0.1 i wcześniejszych wersjach pozwala lokalnym użytkownikom na modyfikację uprawnień dla dowolnych plików, co może prowadzić do uzyskania wyższych uprawnień.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych oraz możliwość wykonania nieautoryzowanych działań przez lokalnych użytkowników.
Rekomendacja
Zaleca się aktualizację systemu do nowszej wersji, aby zniwelować tę podatność oraz ograniczenie dostępu lokalnych użytkowników do krytycznych zasobów.
Oryginalny opis (angielski, źródło NVD)
SGI Desktop Permissions Tool in IRIX 6.0.1 and earlier allows local users to modify permissions for arbitrary files and gain privileges.

