Katalog CVE
CVE-1999-1426
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.28%
Percentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Solaris Solstice AdminSuite 2.1 podąża za linkami symbolicznymi podczas aktualizacji bazy danych NIS, co pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików.
Ocena ryzyka
Lokalni użytkownicy mogą wykorzystać tę podatność do modyfikacji lub usunięcia krytycznych plików systemowych, co może prowadzić do poważnych problemów z bezpieczeństwem.
Rekomendacja
Zaleca się ograniczenie dostępu do funkcji aktualizacji bazy danych NIS oraz monitorowanie użycia linków symbolicznych w systemie.
Oryginalny opis (angielski, źródło NVD)
Solaris Solstice AdminSuite (AdminSuite) 2.1 follows symbolic links when updating an NIS database, which allows local users to overwrite arbitrary files.