CVE-1999-1413
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W systemie Solaris 2.4 przed zastosowaniem łatki jądra jumbo -35, programy set-gid mogą generować zrzuty pamięci, nawet jeśli rzeczywisty identyfikator użytkownika nie należy do grupy set-gid. To umożliwia lokalnym użytkownikom nadpisywanie lub tworzenie plików z wyższymi uprawnieniami.
Ocena ryzyka
Lokalni użytkownicy mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do plików i zasobów systemowych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się zastosowanie łatki jądra jumbo -35 w celu zlikwidowania tej podatności oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Solaris 2.4 before kernel jumbo patch -35 allows set-gid programs to dump core even if the real user id is not in the set-gid group, which allows local users to overwrite or create files at higher privileges by causing a core dump, e.g. through dmesg.