CVE-1999-1424
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Solaris Solstice AdminSuite 2.1 stosuje niebezpieczne uprawnienia podczas dodawania nowych użytkowników do tabeli haseł NIS+, co pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez modyfikację wpisów w tabeli haseł.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do konta root, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.
Rekomendacja
Zaleca się przegląd i dostosowanie uprawnień w AdminSuite oraz monitorowanie zmian w tabeli haseł NIS+.
Inne podatności w Solaris Solstice AdminSuite 2.1
Zobacz wszystkie- CVE-1999-1426Średnie
Solaris Solstice AdminSuite 2.1 podąża za linkami symbolicznymi podczas aktualizacji bazy danych NIS, co pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików.
- CVE-1999-1425Średnie
Solaris Solstice AdminSuite 2.1 niewłaściwie ustawia uprawnienia do zapisu na plikach źródłowych dla map NIS, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień przez modyfikację pliku /etc/passwd.
Oryginalny opis (angielski, źródło NVD)
Solaris Solstice AdminSuite (AdminSuite) 2.1 uses unsafe permissions when adding new users to the NIS+ password table, which allows local users to gain root access by modifying their password table entries.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS