CVE-2000-0078

Wysokie

Opublikowano: 02/01/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.53%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

Wersja programu aserver z czerwca 1999 roku w systemie HP-UX pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez określenie alternatywnej ścieżki (PATH), którą aserver wykorzystuje do znalezienia polecenia awk.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację programu aserver do najnowszej wersji oraz ograniczenie możliwości modyfikacji zmiennej PATH przez lokalnych użytkowników.

Inne podatności w HP-UX aserver

CVE-2000-0077Wysokie
Wersja programu aserver HP-UX z października 1998 roku pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez określenie alternatywnej ścieżki, którą aserver wykorzystuje do znalezienia poleceń ps i grep.

Oryginalny opis (angielski, źródło NVD)

The June 1999 version of the HP-UX aserver program allows local users to gain privileges by specifying an alternate PATH which aserver uses to find the awk command.