CVE-1999-1308

Średnie

Opublikowano: 31/07/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.48%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

Niektóre programy w HP-UX 10.20 nieprawidłowo obsługują duże identyfikatory użytkowników (UID) lub grup (GID) powyżej 60000, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień.

Ocena ryzyka

Lokalni użytkownicy mogą wykorzystać tę podatność do uzyskania nieautoryzowanych uprawnień, co stwarza ryzyko dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację systemu HP-UX do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie uprawnień użytkowników.

Oryginalny opis (angielski, źródło NVD)

Certain programs in HP-UX 10.20 do not properly handle large user IDs (UID) or group IDs (GID) over 60000, which could allow local users to gain privileges.