CVE-1999-1425
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Solaris Solstice AdminSuite 2.1 niewłaściwie ustawia uprawnienia do zapisu na plikach źródłowych dla map NIS, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień przez modyfikację pliku /etc/passwd.
Ocena ryzyka
Lokalni użytkownicy mogą zyskać nieautoryzowane uprawnienia, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się przegląd i poprawę ustawień uprawnień dla plików źródłowych NIS, aby zapobiec nieautoryzowanym modyfikacjom.
Inne podatności w Solaris Solstice AdminSuite 2.1
Zobacz wszystkie- CVE-1999-1424Średnie
Solaris Solstice AdminSuite 2.1 stosuje niebezpieczne uprawnienia podczas dodawania nowych użytkowników do tabeli haseł NIS+, co pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez modyfikację wpisów w tabeli haseł.
- CVE-1999-1426Średnie
Solaris Solstice AdminSuite 2.1 podąża za linkami symbolicznymi podczas aktualizacji bazy danych NIS, co pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików.
Oryginalny opis (angielski, źródło NVD)
Solaris Solstice AdminSuite (AdminSuite) 2.1 incorrectly sets write permissions on source files for NIS maps, which could allow local users to gain privileges by modifying /etc/passwd.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS