CVE-1999-1541

Wysokie

Opublikowano: 04/10/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

Shell Lock w oprogramowaniu Cactus Software pozwala lokalnym użytkownikom na odczyt lub modyfikację zdekodowanych plików powłoki przed ich wykonaniem, poprzez atak symlink na plik tymczasowy.

Ocena ryzyka

Atakujący może uzyskać dostęp do wrażliwych danych lub wprowadzić złośliwy kod, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających przed atakami symlink.

Inne podatności w Cactus Software Shell Lock

CVE-1999-1540Niskie
Shell Lock w oprogramowaniu Cactus Software wykorzystuje słabe szyfrowanie, co pozwala atakującym na łatwe odszyfrowanie i uzyskanie kodu źródłowego.

Oryginalny opis (angielski, źródło NVD)

shell-lock in Cactus Software Shell Lock allows local users to read or modify decoded shell files before they are executed, via a symlink attack on a temporary file.