CVE-1999-1398

Średnie

Opublikowano: 07/05/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.80%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

Streszczenie

Podatność w xfsdump w systemie SGI IRIX może umożliwić lokalnym użytkownikom uzyskanie uprawnień roota poprzez plik dziennika bck.log, prawdopodobnie za pomocą ataku symlink.

Ocena ryzyka

Zagrożenie to może prowadzić do nieautoryzowanego dostępu do systemu i pełnej kontroli nad nim przez lokalnych użytkowników.

Rekomendacja

Zaleca się ograniczenie dostępu do pliku bck.log oraz monitorowanie i aktualizację systemu w celu usunięcia tej podatności.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in xfsdump in SGI IRIX may allow local users to obtain root privileges via the bck.log log file, possibly via a symlink attack.