CVE-2000-0072
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Visual Casel (Vcasel) nie zapobiega prawidłowo wykonywaniu plików przez użytkowników, co pozwala lokalnym użytkownikom na użycie względnej ścieżki do określenia alternatywnego pliku o zatwierdzonej nazwie, co może prowadzić do uzyskania przywilejów.
Ocena ryzyka
Lokalni użytkownicy mogą wykorzystać tę podatność do uzyskania nieautoryzowanych uprawnień, co stwarza zagrożenie dla integralności systemu.
Rekomendacja
Zaleca się wdrożenie odpowiednich mechanizmów kontroli dostępu oraz monitorowanie wykonywanych plików w celu zminimalizowania ryzyka.
Oryginalny opis (angielski, źródło NVD)
Visual Casel (Vcasel) does not properly prevent users from executing files, which allows local users to use a relative pathname to specify an alternate file which has an approved name and possibly gain privileges.