Katalog CVE
CVE-1999-1341
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.41%
Percentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Jądro Linuxa przed wersją 2.3.18 lub 2.2.13pre15 z opcjami SLIP i PPP umożliwia lokalnym użytkownikom bez uprawnień fałszowanie pakietów IP za pomocą opcji TIOCSETD na urządzeniach tty.
Ocena ryzyka
Fałszowanie pakietów IP może prowadzić do poważnych problemów z bezpieczeństwem, w tym do ataków typu spoofing, co zagraża integralności sieci.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do opcji TIOCSETD dla nieuprzywilejowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Linux kernel before 2.3.18 or 2.2.13pre15, with SLIP and PPP options, allows local unprivileged users to forge IP packets via the TIOCSETD option on tty devices.