CVE-1999-1487
WysokiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w systemie AIX 4.3 pozwala użytkownikom printq na uzyskanie uprawnień roota poprzez tworzenie i/lub modyfikowanie dowolnych plików w systemie.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się ograniczenie dostępu do użytkowników printq oraz aktualizację systemu do najnowszej wersji, aby zniwelować tę podatność.
Inne podatności w AIX 4.3
Zobacz wszystkie- CVE-1999-1079Średnie
Podatność w funkcji ptrace w systemie AIX 4.3 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez dołączenie do programu z ustawionym bitami setgid.
- CVE-1999-0094Średnie
Polecenie piodmgrsu w systemie AIX pozwala lokalnym użytkownikom na uzyskanie dodatkowych uprawnień grupowych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in digest in AIX 4.3 allows printq users to gain root privileges by creating and/or modifing any file on the system.