Katalog CVE
CVE-1999-1467
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko10.23%
Percentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Podatność w rcp na SunOS 4.0.x pozwala zdalnym atakującym z zaufanych hostów na wykonywanie dowolnych poleceń jako root, co może być związane z konfiguracją użytkownika nobody.
Ocena ryzyka
Atakujący mogą uzyskać pełne uprawnienia do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się przegląd i zabezpieczenie konfiguracji użytkownika nobody oraz ograniczenie dostępu do rcp tylko dla zaufanych hostów.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in rcp on SunOS 4.0.x allows remote attackers from trusted hosts to execute arbitrary commands as root, possibly related to the configuration of the nobody user.