CVE-1999-1441
NiskiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Wersja Linux 2.0.34 nie zapobiega prawidłowo użytkownikom wysyłania sygnałów SIGIO do dowolnych procesów, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi poprzez wysyłanie SIGIO do procesów, które go nie obsługują.
Ocena ryzyka
Lokalni użytkownicy mogą zakłócać działanie systemu, co prowadzi do odmowy usługi dla innych użytkowników lub aplikacji.
Rekomendacja
Zaleca się aktualizację systemu do nowszej wersji jądra, która poprawia obsługę sygnałów SIGIO oraz ogranicza ich wysyłanie przez nieautoryzowanych użytkowników.
Inne podatności w Linux 2.0.34
Zobacz wszystkie- CVE-1999-0414Średnie
W systemach Linux przed wersją 2.0.36, zdalni atakujący mogą podszyć się pod połączenie TCP i przesyłać dane do warstwy aplikacji przed pełnym nawiązaniem połączenia.
- CVE-2000-0289Średnie
IP masquerading w systemie Linux 2.2.x pozwala zdalnym atakującym na przesyłanie pakietów UDP przez wewnętrzny interfejs, poprzez modyfikację zewnętrznego adresu IP źródłowego i numeru portu, aby pasowały do ustalonego połączenia.
- CVE-1999-0986Średnie
Polecenie ping w systemie Linux 2.0.3x pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez wysyłanie dużych pakietów z opcją -R (rejestruj trasę).
- CVE-1999-1352Średnie
Polecenie mknod w systemie Linux 2.2 śledzi dowiązania symboliczne, co może umożliwić lokalnym użytkownikom nadpisywanie plików lub uzyskiwanie uprawnień.
- CVE-1999-1166Wysokie
Linux w wersji 2.0.37 nieprawidłowo koduje limit segmentu Custom, co umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez dostęp i modyfikację pamięci jądra.
- CVE-1999-0400Średnie
Podatność CVE-1999-0400 dotyczy systemu Linux w wersji 2.2.0, gdzie wykonanie polecenia ldd na pliku core może prowadzić do ataku typu denial of service.
- CVE-1999-0451Niskie
Podatność CVE-1999-0451 w systemie Linux 2.0.36 umożliwia lokalnym użytkownikom zablokowanie serwera przed nasłuchiwaniem na dowolnym porcie nieuprzywilejowanym.
- CVE-1999-0401Niskie
W systemie Linux 2.2.1 występuje warunek wyścigu, który pozwala lokalnym użytkownikom na odczyt dowolnej pamięci z plików /proc.
Oryginalny opis (angielski, źródło NVD)
Linux 2.0.34 does not properly prevent users from sending SIGIO signals to arbitrary processes, which allows local users to cause a denial of service by sending SIGIO to processes that do not catch it.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS