CVE-2000-0195

Wysokie

Opublikowano: 24/02/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.54%

Percentyl 72 - wyżej niż 72% wszystkich znanych CVE

Streszczenie

Podatność w Corel Linux umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez parametr -T, który wykonuje plik .xserverrc użytkownika.

Ocena ryzyka

Zagrożenie to może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne ryzyko dla bezpieczeństwa danych i systemu.

Rekomendacja

Zaleca się ograniczenie dostępu do narzędzia setxconf oraz przegląd i zabezpieczenie plików konfiguracyjnych użytkowników.

Inne podatności w Corel Linux

CVE-2000-0194Wysokie
buildxconf w Corel Linux pozwala lokalnym użytkownikom na modyfikację lub tworzenie dowolnych plików za pomocą parametrów -x lub -f.

Oryginalny opis (angielski, źródło NVD)

setxconf in Corel Linux allows local users to gain root access via the -T parameter, which executes the user's .xserverrc file.