CVE-1999-1493

Wysokie

Opublikowano: 18/12/1991(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

5.47%

Percentyl 92 - wyżej niż 92% wszystkich znanych CVE

Streszczenie

Podatność w crp w systemie Hewlett Packard Apollo Domain OS SR10 do SR10.3 umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez niebezpieczne wywołania systemowe, (1) pad_$dm_cmd oraz (2) pad_$def_pfk().

Ocena ryzyka

Zdalni atakujący mogą uzyskać pełne uprawnienia do systemu, co stwarza poważne zagrożenie dla integralności i poufności danych w organizacji.

Rekomendacja

Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu w celu wykrycia nieautoryzowanych prób dostępu.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in crp in Hewlett Packard Apollo Domain OS SR10 through SR10.3 allows remote attackers to gain root privileges via insecure system calls, (1) pad_$dm_cmd and (2) pad_$def_pfk().