CVE-1999-1308
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Niektóre programy w HP-UX 10.20 nieprawidłowo obsługują duże identyfikatory użytkowników (UID) lub grup (GID) powyżej 60000, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień.
Ocena ryzyka
Lokalni użytkownicy mogą wykorzystać tę podatność do uzyskania nieautoryzowanych uprawnień, co stwarza ryzyko dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację systemu HP-UX do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie uprawnień użytkowników.
Inne podatności w HP-UX 10.20
Zobacz wszystkie- CVE-2000-0972Średnie
HP-UX 11.00 crontab umożliwia lokalnym użytkownikom odczyt dowolnych plików poprzez opcję -e, tworząc dowiązanie symboliczne do pliku docelowego podczas sesji crontab, zamykając sesję i odczytując komunikaty błędów generowane przez crontab.
- CVE-1999-0311Wysokie
fpkg2swpk w systemie HP-UX umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
- CVE-1999-1239Średnie
HP-UX 9.x nieprawidłowo włącza mechanizm Xauthority w określonych warunkach, co może umożliwić lokalnym użytkownikom dostęp do wyświetlacza X, nawet jeśli nie zostali do tego wyraźnie upoważnieni.
Oryginalny opis (angielski, źródło NVD)
Certain programs in HP-UX 10.20 do not properly handle large user IDs (UID) or group IDs (GID) over 60000, which could allow local users to gain privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS