CVE-1999-1546

Średnie

Opublikowano: 29/01/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.11%

Percentyl 61 - wyżej niż 61% wszystkich znanych CVE

Streszczenie

Skrypt konfiguracyjny netstation.navio-com.rte w wersji 1.1.0.1 dla Navio NC na IBM AIX eksportuje katalog /tmp przez NFS jako dostępny do odczytu i zapisu dla wszystkich użytkowników.

Ocena ryzyka

Eksportowanie katalogu /tmp z uprawnieniami do odczytu i zapisu dla wszystkich użytkowników stwarza ryzyko nieautoryzowanego dostępu i modyfikacji danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się ograniczenie uprawnień dostępu do katalogu /tmp oraz skonfigurowanie NFS w taki sposób, aby nie udostępniał go publicznie.

Oryginalny opis (angielski, źródło NVD)

netstation.navio-com.rte 1.1.0.1 configuration script for Navio NC on IBM AIX exports /tmp over NFS as world-readable and world-writable.