Katalog CVE

CVE-2000-0026

Wysokie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
4.59%

Percentyl 90 - wyżej niż 90% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora w demonie i2odialogd systemu UnixWare umożliwia zdalnym atakującym uzyskanie dostępu do konta root poprzez długie ciągi autoryzacyjne nazw użytkowników i haseł.

Ocena ryzyka

Atakujący mogą zdalnie przejąć kontrolę nad systemem, co prowadzi do poważnych zagrożeń dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania oraz ograniczenie dostępu do demona i2odialogd tylko do zaufanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in UnixWare i2odialogd daemon allows remote attackers to gain root access via a long username/password authorization string.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS