CVE-1999-1388

Średnie

Opublikowano: 13/05/1994(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

Program passwd w SunOS 4.1.x pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików za pomocą ataku symlink i argumentu wiersza poleceń -F.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do nadpisania krytycznych plików systemowych, co może prowadzić do destabilizacji systemu lub uzyskania nieautoryzowanego dostępu.

Rekomendacja

Zaleca się zaktualizowanie systemu do nowszej wersji, która nie zawiera tej podatności oraz ograniczenie dostępu do programu passwd.

Oryginalny opis (angielski, źródło NVD)

passwd in SunOS 4.1.x allows local users to overwrite arbitrary files via a symlink attack and the -F command line argument.