CVE-2000-0172

Wysokie

Opublikowano: 03/03/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.82%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

Program mtr używa wywołania seteuid tylko podczas próby obniżenia uprawnień, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień roota.

Lokalni użytkownicy mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu z uprawnieniami administratora.

Zaleca się aktualizację programu mtr do najnowszej wersji, która poprawia zarządzanie uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

The mtr program only uses a seteuid call when attempting to drop privileges, which could allow local users to gain root privileges.