Katalog CVE

CVE-2000-0092

Średnie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Program make w systemie BSD pozwala lokalnym użytkownikom na modyfikację plików poprzez atak symlinkowy, gdy używana jest opcja -j.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do nieautoryzowanej modyfikacji plików, co może prowadzić do poważnych konsekwencji dla integralności systemu.

Rekomendacja

Zaleca się unikanie używania opcji -j w programie make lub wprowadzenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko ataku symlinkowego.

Oryginalny opis (angielski, źródło NVD)

The BSD make program allows local users to modify files via a symlink attack when the -j option is being used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS