Katalog CVE
CVE-1999-1427
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.28%
Percentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Solaris Solstice AdminSuite w wersjach 2.1 i 2.2 tworzy pliki blokady w sposób niebezpieczny, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota.
Ocena ryzyka
Lokalni użytkownicy mogą wykorzystać tę podatność do uzyskania pełnej kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji AdminSuite, aby usunąć tę podatność oraz wdrożenie odpowiednich środków zabezpieczających w celu ograniczenia dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
Solaris Solstice AdminSuite (AdminSuite) 2.1 and 2.2 create lock files insecurely, which allows local users to gain root privileges.

