CVE-1999-1386
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Perl w wersji 5.004_04 i wcześniejszych podąża za linkami symbolicznymi podczas uruchamiania z opcją -e, co pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plik /tmp/perl-eaXXXXX.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do nadpisania krytycznych plików systemowych, co może prowadzić do utraty danych lub naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację do nowszej wersji Perla, która nie jest podatna na ten typ ataku, oraz ograniczenie dostępu do opcji uruchamiania skryptów przez lokalnych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Perl 5.004_04 and earlier follows symbolic links when running with the -e option, which allows local users to overwrite arbitrary files via a symlink attack on the /tmp/perl-eaXXXXX file.