CVE-2000-0151

Średnie

Opublikowano: 01/02/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

GNU make śledzi dowiązania symboliczne podczas odczytu Makefile z stdin, co pozwala innym lokalnym użytkownikom na wykonywanie poleceń.

Lokalni użytkownicy mogą wykorzystać tę podatność do uruchamiania nieautoryzowanych poleceń, co może prowadzić do naruszenia bezpieczeństwa systemu.

Zaleca się ograniczenie dostępu do GNU make oraz monitorowanie użycia Makefile w celu zminimalizowania ryzyka.

Oryginalny opis (angielski, źródło NVD)

GNU make follows symlinks when it reads a Makefile from stdin, which allows other local users to execute commands.