CVE-1999-1410

Średnie

Opublikowano: 09/05/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.80%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

Streszczenie

addnetpr w systemach IRIX 5.3 i 6.2 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików oraz potencjalne uzyskanie uprawnień roota poprzez atak symlink na tymczasowy plik drukarki.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację systemu do najnowszej wersji oraz ograniczenie dostępu do funkcji addnetpr tylko dla zaufanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

addnetpr in IRIX 5.3 and 6.2 allows local users to overwrite arbitrary files and possibly gain root privileges via a symlink attack on the printers temporary file.