Katalog CVE
CVE-1999-1352
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.38%
Percentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Polecenie mknod w systemie Linux 2.2 śledzi dowiązania symboliczne, co może umożliwić lokalnym użytkownikom nadpisywanie plików lub uzyskiwanie uprawnień.
Ocena ryzyka
Lokalni użytkownicy mogą wykorzystać tę podatność do nieautoryzowanego dostępu do systemu lub modyfikacji krytycznych plików.
Rekomendacja
Zaleca się aktualizację systemu do nowszej wersji, która nie jest podatna na tę lukę.
Oryginalny opis (angielski, źródło NVD)
mknod in Linux 2.2 follows symbolic links, which could allow local users to overwrite files or gain privileges.