CVE-1999-1491
WysokiePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 77 - wyżej niż 77% wszystkich znanych CVE
Streszczenie
W Red Hat 2.1, narzędzie abuse.console wykorzystuje względne ścieżki do lokalizacji i uruchamiania programu undrv, co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez ścieżkę wskazującą na złośliwy program.
Ocena ryzyka
Lokalni użytkownicy mogą wykorzystać tę podatność do uruchamiania nieautoryzowanych poleceń, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się unikanie używania względnych ścieżek w skryptach oraz aktualizację systemu do nowszej wersji, aby zniwelować tę podatność.
Inne podatności w Red Hat 2.1
Zobacz wszystkie- CVE-2000-0219Wysokie
Red Hat 6.0 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez uruchomienie systemu w trybie pojedynczego użytkownika i naciśnięcie ^C na ekranie z prośbą o hasło.
- CVE-2000-0093Wysokie
Instalacja Red Hat używa szyfrowania haseł DES z funkcją crypt() dla początkowego hasła, zamiast md5.
Oryginalny opis (angielski, źródło NVD)
abuse.console in Red Hat 2.1 uses relative pathnames to find and execute the undrv program, which allows local users to execute arbitrary commands via a path that points to a Trojan horse program.