CVE-1999-1424

Średnie

Opublikowano: 10/11/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Solaris Solstice AdminSuite 2.1 stosuje niebezpieczne uprawnienia podczas dodawania nowych użytkowników do tabeli haseł NIS+, co pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez modyfikację wpisów w tabeli haseł.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do konta root, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.

Rekomendacja

Zaleca się przegląd i dostosowanie uprawnień w AdminSuite oraz monitorowanie zmian w tabeli haseł NIS+.

Oryginalny opis (angielski, źródło NVD)

Solaris Solstice AdminSuite (AdminSuite) 2.1 uses unsafe permissions when adding new users to the NIS+ password table, which allows local users to gain root access by modifying their password table entries.