CVE-1999-1588
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w nlps_server w systemie Sun Solaris x86 2.4, 2.5 i 2.5.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu jako root poprzez wysłanie długiego ciągu zaczynającego się od "NLPS:002:002:" do portu nasłuchującego (System V listener), TCP port 2766.
Ocena ryzyka
Atakujący mogą uzyskać pełne uprawnienia do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, która nie jest podatna na tę lukę oraz monitorowanie portu 2766 w celu wykrycia nieautoryzowanych prób dostępu.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in nlps_server in Sun Solaris x86 2.4, 2.5, and 2.5.1 allows remote attackers to execute arbitrary code as root via a long string beginning with "NLPS:002:002:" to the listen (aka System V listener) port, TCP port 2766.