Katalog CVE
CVE-2000-0206
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.07%
Percentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
Instalacja Oracle 8.1.5.x na systemie Linux śledzi symlinki i tworzy plik orainstRoot.sh z uprawnieniami do zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Ocena ryzyka
Lokalni użytkownicy mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się ograniczenie uprawnień do pliku orainstRoot.sh oraz unikanie śledzenia symlinków podczas instalacji oprogramowania.
Oryginalny opis (angielski, źródło NVD)
The installation of Oracle 8.1.5.x on Linux follows symlinks and creates the orainstRoot.sh file with world-writeable permissions, which allows local users to gain privileges.