CVE-1999-1311

Średnie

Opublikowano: 07/01/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.51%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Podatność w dtlogin i dtsession w HP-UX 10.20 i 10.10 pozwala lokalnym użytkownikom na ominięcie uwierzytelnienia i uzyskanie uprawnień.

Organizacja może być narażona na nieautoryzowany dostęp do systemu przez lokalnych użytkowników, co może prowadzić do eskalacji uprawnień.

Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in dtlogin and dtsession in HP-UX 10.20 and 10.10 allows local users to bypass authentication and gain privileges.