CVE-1999-1348
NiskiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Linuxconf w Red Hat Linux 6.0 i wcześniejszych wersjach nie wyłącza prawidłowo dostępu opartego na PAM do polecenia shutdown, co może umożliwić lokalnym użytkownikom spowodowanie odmowy usługi.
Ocena ryzyka
Lokalni użytkownicy mogą wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do przestojów w organizacji.
Rekomendacja
Zaleca się aktualizację systemu do nowszej wersji, która poprawia zarządzanie dostępem do polecenia shutdown.
Inne podatności w Linuxconf
Zobacz wszystkie- CVE-2000-0017Wysokie
Przepełnienie bufora w pakiecie linuxconf systemu Linux umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez długi parametr.
- CVE-1999-1327Wysokie
Przepełnienie bufora w linuxconf 1.11r11-rh2 na Red Hat Linux 5.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową LANG.
- CVE-1999-1328Wysokie
Podatność w linuxconf przed wersją 1.11.r11-rh3 na Red Hat Linux 5.1 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików oraz uzyskanie dostępu do konta root poprzez atak symlink.
Oryginalny opis (angielski, źródło NVD)
Linuxconf on Red Hat Linux 6.0 and earlier does not properly disable PAM-based access to the shutdown command, which could allow local users to cause a denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS