CVE-2000-0037
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Majordomo wrapper umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wskazanie alternatywnego pliku konfiguracyjnego.
Ocena ryzyka
Lokalni użytkownicy mogą zyskać nieautoryzowany dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się ograniczenie dostępu do plików konfiguracyjnych oraz monitorowanie uprawnień użytkowników.
Inne podatności w Majordomo
Zobacz wszystkie- CVE-1999-0207Wysokie
Zdalny atakujący może wykonywać polecenia przez Majordomo, wykorzystując pole Reply-To oraz komendę 'lists'.
- CVE-2000-0035Średnie
Polecenie resend w Majordomo pozwala lokalnym użytkownikom na uzyskanie przywilejów za pomocą metaznaków powłoki.
- CVE-1999-1220Wysokie
Majordomo w wersji 1.94.3 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń, gdy w pliku konfiguracyjnym użyto dyrektywy advertise lub noadvertise, poprzez metaznaki powłoki w nagłówku Reply-To.
Oryginalny opis (angielski, źródło NVD)
Majordomo wrapper allows local users to gain privileges by specifying an alternate configuration file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS