CVE-2000-0112

Wysokie

Opublikowano: 02/02/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

Domyślna instalacja Debian GNU/Linux wykorzystuje niebezpieczny Master Boot Record (MBR), co pozwala lokalnemu użytkownikowi na uruchomienie systemu z dyskietki podczas instalacji.

Ocena ryzyka

Ryzyko polega na tym, że lokalny użytkownik może uzyskać dostęp do systemu operacyjnego, co może prowadzić do nieautoryzowanych działań i naruszenia bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację systemu oraz skonfigurowanie MBR w sposób bezpieczny, aby uniemożliwić uruchamianie systemu z nieautoryzowanych nośników.

Inne podatności w Debian GNU/Linux

CVE-2000-0366Niskie
W systemie Debian GNU/Linux 2.1 występuje problem z przywracaniem dowiązań symbolicznych, co pozwala lokalnemu użytkownikowi na modyfikację właściciela dowolnych plików.

Oryginalny opis (angielski, źródło NVD)

The default installation of Debian GNU/Linux uses an insecure Master Boot Record (MBR) which allows a local user to boot from a floppy disk during the installation.