CVE-1999-1426
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Solaris Solstice AdminSuite 2.1 podąża za linkami symbolicznymi podczas aktualizacji bazy danych NIS, co pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików.
Ocena ryzyka
Lokalni użytkownicy mogą wykorzystać tę podatność do modyfikacji lub usunięcia krytycznych plików systemowych, co może prowadzić do poważnych problemów z bezpieczeństwem.
Rekomendacja
Zaleca się ograniczenie dostępu do funkcji aktualizacji bazy danych NIS oraz monitorowanie użycia linków symbolicznych w systemie.
Inne podatności w Solaris Solstice AdminSuite 2.1
Zobacz wszystkie- CVE-1999-1424Średnie
Solaris Solstice AdminSuite 2.1 stosuje niebezpieczne uprawnienia podczas dodawania nowych użytkowników do tabeli haseł NIS+, co pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez modyfikację wpisów w tabeli haseł.
- CVE-1999-1425Średnie
Solaris Solstice AdminSuite 2.1 niewłaściwie ustawia uprawnienia do zapisu na plikach źródłowych dla map NIS, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień przez modyfikację pliku /etc/passwd.
Oryginalny opis (angielski, źródło NVD)
Solaris Solstice AdminSuite (AdminSuite) 2.1 follows symbolic links when updating an NIS database, which allows local users to overwrite arbitrary files.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS