CVE-1999-1295
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Transarc DCE Distributed File System (DFS) w wersji 1.1 dla systemów Solaris 2.4 i 2.5 nieprawidłowo inicjalizuje listę grup dla użytkowników należących do dużej liczby grup. Może to umożliwić tym użytkownikom dostęp do zasobów chronionych przez DFS.
Ocena ryzyka
Użytkownicy mogą uzyskać nieautoryzowany dostęp do zasobów, co stwarza ryzyko naruszenia bezpieczeństwa danych w organizacji.
Rekomendacja
Zaleca się aktualizację do nowszej wersji DFS, która poprawnie obsługuje inicjalizację listy grup, aby zminimalizować ryzyko nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Transarc DCE Distributed File System (DFS) 1.1 for Solaris 2.4 and 2.5 does not properly initialize the grouplist for users who belong to a large number of groups, which could allow those users to gain access to resources that are protected by DFS.