CVE-2000-0017
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w pakiecie linuxconf systemu Linux umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez długi parametr.
Ocena ryzyka
Atakujący mogą zdalnie uzyskać pełne uprawnienia do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację pakietu linuxconf do najnowszej wersji, aby zniwelować ryzyko przepełnienia bufora.
Inne podatności w linuxconf
Zobacz wszystkie- CVE-1999-1327Wysokie
Przepełnienie bufora w linuxconf 1.11r11-rh2 na Red Hat Linux 5.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową LANG.
- CVE-1999-1328Wysokie
Podatność w linuxconf przed wersją 1.11.r11-rh3 na Red Hat Linux 5.1 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików oraz uzyskanie dostępu do konta root poprzez atak symlink.
- CVE-1999-1348Niskie
Linuxconf w Red Hat Linux 6.0 i wcześniejszych wersjach nie wyłącza prawidłowo dostępu opartego na PAM do polecenia shutdown, co może umożliwić lokalnym użytkownikom spowodowanie odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in Linux linuxconf package allows remote attackers to gain root privileges via a long parameter.