Katalog CVE
CVE-1999-1468
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.34%
Percentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność w rdist na różnych systemach UNIX umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez modyfikację zmiennej IFS (Internal Field Separator) podczas wykonywania sendmail za pomocą popen.
Ocena ryzyka
Zagrożenie to pozwala na eskalację uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu i jego zasobów.
Rekomendacja
Zaleca się ograniczenie dostępu do rdist oraz monitorowanie i kontrolowanie zmiennych środowiskowych, aby zapobiec modyfikacjom IFS przez lokalnych użytkowników.
Oryginalny opis (angielski, źródło NVD)
rdist in various UNIX systems uses popen to execute sendmail, which allows local users to gain root privileges by modifying the IFS (Internal Field Separator) variable.