CVE-1999-1395

Wysokie

Opublikowano: 17/11/1992(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

6.10%

Percentyl 93 - wyżej niż 93% wszystkich znanych CVE

Streszczenie

Podatność w narzędziu Monitor (SYS$SHARE:SPISHR.EXE) w systemie VMS w wersjach od 5.0 do 5.4-2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Ocena ryzyka

Lokalni użytkownicy mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do zasobów systemowych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację systemu VMS do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do narzędzia Monitor tylko dla zaufanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in Monitor utility (SYS$SHARE:SPISHR.EXE) in VMS 5.0 through 5.4-2 allows local users to gain privileges.