CVE-1999-1403

Wysokie

Opublikowano: 02/10/1998(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

IBM/Tivoli OPC Tracker Agent w wersji 2 release 1 tworzy pliki, katalogi i kolejki komunikatów IPC z niebezpiecznymi uprawnieniami, które są dostępne dla wszystkich użytkowników. To może umożliwić lokalnym użytkownikom zakłócenie operacji oraz potencjalne uzyskanie uprawnień poprzez modyfikację lub usunięcie plików.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości zakłócenia działania systemu przez lokalnych użytkowników oraz potencjalnym uzyskaniu przez nich wyższych uprawnień, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się ograniczenie uprawnień do plików, katalogów i kolejek IPC tworzonych przez OPC Tracker Agent, aby zapobiec nieautoryzowanemu dostępowi i modyfikacjom.

Inne podatności w IBM/Tivoli OPC Tracker Agent version 2 release 1

CVE-1999-1404Średnie
IBM/Tivoli OPC Tracker Agent w wersji 2 release 1 jest podatny na atak typu denial of service, który może być spowodowany przez złośliwe dane wysyłane do portu klienta localtracker (5011). Atak ten uniemożliwia prawidłowe zamknięcie połączenia.

Oryginalny opis (angielski, źródło NVD)

IBM/Tivoli OPC Tracker Agent version 2 release 1 creates files, directories, and IPC message queues with insecure permissions (world-readable and world-writable), which could allow local users to disrupt operations and possibly gain privileges by modifying or deleting files.