CVE-1999-1471
WysokiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w programie passwd w systemach operacyjnych opartych na BSD w wersji 4.3 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez podanie długiego pola powłoki lub GECOS.
Ocena ryzyka
Lokalni użytkownicy mogą wykorzystać tę podatność do uzyskania pełnej kontroli nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu do nowszej wersji, która nie jest podatna na to przepełnienie bufora.
Inne podatności w passwd
Zobacz wszystkie- CVE-2000-0492Średnie
PassWD 1.2 wykorzystuje słabe szyfrowanie (trywialne kodowanie) do przechowywania haseł, co umożliwia atakującemu, który ma dostęp do pliku z hasłami, łatwe odszyfrowanie tych haseł.
- CVE-1999-1162Średnie
Podatność w programie passwd w SCO UNIX 4.0 i wcześniejszych wersjach umożliwia atakującym spowodowanie odmowy usługi, uniemożliwiając użytkownikom logowanie się do systemu.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in passwd in BSD based operating systems 4.3 and earlier allows local users to gain root privileges by specifying a long shell or GECOS field.