CVE-2000-0029
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Polecenia pis i mkpis w UnixWare umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez atak symlink.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się ograniczenie dostępu do poleceń pis i mkpis oraz monitorowanie systemu w celu wykrycia potencjalnych ataków.
Inne podatności w UnixWare
Zobacz wszystkie- CVE-1999-0864Wysokie
Programy UnixWare, które generują zrzuty pamięci, pozwalają lokalnemu użytkownikowi na modyfikację plików poprzez atak symlink na plik ./core.pid.
- CVE-1999-0825Niskie
Domyślne uprawnienia w UnixWare w katalogu /var/mail pozwalają lokalnym użytkownikom na odczyt i modyfikację poczty innych użytkowników.
Oryginalny opis (angielski, źródło NVD)
UnixWare pis and mkpis commands allow local users to gain privileges via a symlink attack.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS