CVE-1999-1350
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
ARCAD Systemhaus w wersji 0.078-5 instaluje krytyczne programy i pliki z uprawnieniami do zapisu dla wszystkich użytkowników, co może umożliwić lokalnym użytkownikom uzyskanie wyższych uprawnień poprzez zastąpienie programu koniem trojańskim.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości przejęcia kontroli nad systemem przez lokalnych użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się ograniczenie uprawnień do zapisu dla krytycznych programów i plików oraz przeprowadzenie audytu uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
ARCAD Systemhaus 0.078-5 installs critical programs and files with world-writeable permissions, which could allow local users to gain privileges by replacing a program with a Trojan horse.