CVE-1999-1327
WysokiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w linuxconf 1.11r11-rh2 na Red Hat Linux 5.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową LANG.
Ocena ryzyka
Lokalni użytkownicy mogą wykorzystać tę podatność do uzyskania pełnych uprawnień systemowych, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację linuxconf do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w linuxconf 1.11r11-rh2
Zobacz wszystkie- CVE-2000-0017Wysokie
Przepełnienie bufora w pakiecie linuxconf systemu Linux umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez długi parametr.
- CVE-1999-1328Wysokie
Podatność w linuxconf przed wersją 1.11.r11-rh3 na Red Hat Linux 5.1 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików oraz uzyskanie dostępu do konta root poprzez atak symlink.
- CVE-1999-1348Niskie
Linuxconf w Red Hat Linux 6.0 i wcześniejszych wersjach nie wyłącza prawidłowo dostępu opartego na PAM do polecenia shutdown, co może umożliwić lokalnym użytkownikom spowodowanie odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in linuxconf 1.11r11-rh2 on Red Hat Linux 5.1 allows local users to gain root privileges via a long LANG environmental variable.