CVE-1999-1425

Średnie

Opublikowano: 10/11/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Solaris Solstice AdminSuite 2.1 niewłaściwie ustawia uprawnienia do zapisu na plikach źródłowych dla map NIS, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień przez modyfikację pliku /etc/passwd.

Ocena ryzyka

Lokalni użytkownicy mogą zyskać nieautoryzowane uprawnienia, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się przegląd i poprawę ustawień uprawnień dla plików źródłowych NIS, aby zapobiec nieautoryzowanym modyfikacjom.

Oryginalny opis (angielski, źródło NVD)

Solaris Solstice AdminSuite (AdminSuite) 2.1 incorrectly sets write permissions on source files for NIS maps, which could allow local users to gain privileges by modifying /etc/passwd.