CVE-1999-1501

Średnie

Opublikowano: 08/04/1998(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Programy ipxchk i ipxlink w systemie SGI OS2 IRIX 6.3 nie usuwają poprawnie zmiennej środowiskowej IFS przed wykonaniem wywołań systemowych, co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń.

Ocena ryzyka

Lokalni użytkownicy mogą wykorzystać tę podatność do uruchamiania nieautoryzowanych poleceń, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację systemu do nowszej wersji, która poprawia zarządzanie zmiennymi środowiskowymi przed wykonaniem wywołań systemowych.

Oryginalny opis (angielski, źródło NVD)

(1) ipxchk and (2) ipxlink in SGI OS2 IRIX 6.3 does not properly clear the IFS environmental variable before executing system calls, which allows local users to execute arbitrary commands.