CVE-2000-0029

Średnie

Opublikowano: 27/12/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Polecenia pis i mkpis w UnixWare umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez atak symlink.

Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Zaleca się ograniczenie dostępu do poleceń pis i mkpis oraz monitorowanie systemu w celu wykrycia potencjalnych ataków.

Oryginalny opis (angielski, źródło NVD)

UnixWare pis and mkpis commands allow local users to gain privileges via a symlink attack.