CVE-1999-1258

Średnie

Opublikowano: 15/01/1991(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.36%

Percentyl 68 - wyżej niż 68% wszystkich znanych CVE

Streszczenie

Usługa rpc.pwdauthd w SunOS 4.1.1 i wcześniejszych wersjach nie zapobiega prawidłowo zdalnemu dostępowi do demona, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o systemie.

Ocena ryzyka

Atakujący mogą zdobyć poufne dane systemowe, co może prowadzić do dalszych ataków na infrastrukturę organizacji.

Rekomendacja

Zaleca się aktualizację systemu do nowszej wersji, która naprawia tę podatność oraz ograniczenie dostępu do usługi rpc.pwdauthd.

Oryginalny opis (angielski, źródło NVD)

rpc.pwdauthd in SunOS 4.1.1 and earlier does not properly prevent remote access to the daemon, which allows remote attackers to obtain sensitive system information.