Katalog CVE
CVE-1999-1288
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.46%
Percentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Samba 1.9.18 niezamierzenie zawiera aplikację prototypową, wsmbconf, która jest instalowana z nieprawidłowymi uprawnieniami, w tym bitem setgid.
Ocena ryzyka
Lokalni użytkownicy mogą uzyskać dostęp do plików oraz potencjalnie zdobyć uprawnienia dzięki błędom w programie.
Rekomendacja
Zaleca się poprawienie uprawnień do aplikacji wsmbconf oraz usunięcie bita setgid.
Oryginalny opis (angielski, źródło NVD)
Samba 1.9.18 inadvertently includes a prototype application, wsmbconf, which is installed with incorrect permissions including the setgid bit, which allows local users to read and write files and possibly gain privileges via bugs in the program.