CVE-1999-1413
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W systemie Solaris 2.4 przed zastosowaniem łatki jądra jumbo -35, programy set-gid mogą generować zrzuty pamięci, nawet jeśli rzeczywisty identyfikator użytkownika nie należy do grupy set-gid. To umożliwia lokalnym użytkownikom nadpisywanie lub tworzenie plików z wyższymi uprawnieniami.
Ocena ryzyka
Lokalni użytkownicy mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do plików i zasobów systemowych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się zastosowanie łatki jądra jumbo -35 w celu zlikwidowania tej podatności oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Inne podatności w Solaris 2.4
Zobacz wszystkie- CVE-1999-1014Średnie
Przepełnienie bufora w poleceniu mail w systemie Solaris 2.7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi argument -m.
- CVE-1999-0676Średnie
Funkcja sdtcm_convert w Solaris 2.6 pozwala lokalnemu użytkownikowi na nadpisanie wrażliwych plików za pomocą ataku symlink.
- CVE-1999-1023Średnie
Polecenie useradd w Solaris 7.0 nieprawidłowo interpretuje niektóre formaty daty podane w argumencie '-e' (data wygaśnięcia), co może pozwolić użytkownikom na logowanie się po wygaśnięciu ich kont.
- CVE-1999-0188Wysokie
Polecenie passwd w systemie Solaris może być narażone na atak typu denial of service.
- CVE-1999-1118Niskie
Podatność w ndd w Solaris 2.6 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez modyfikację określonych parametrów TCP/IP.
- CVE-1999-0295Wysokie
Polecenie sysdef w systemie Solaris pozwala lokalnym użytkownikom na odczyt pamięci jądra, co może prowadzić do uzyskania uprawnień roota.
Oryginalny opis (angielski, źródło NVD)
Solaris 2.4 before kernel jumbo patch -35 allows set-gid programs to dump core even if the real user id is not in the set-gid group, which allows local users to overwrite or create files at higher privileges by causing a core dump, e.g. through dmesg.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS