CVE-2000-0219
WysokiePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Red Hat 6.0 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez uruchomienie systemu w trybie pojedynczego użytkownika i naciśnięcie ^C na ekranie z prośbą o hasło.
Ocena ryzyka
Ta podatność pozwala lokalnym użytkownikom na nieautoryzowany dostęp do konta administratora, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację systemu do nowszej wersji oraz ograniczenie dostępu do fizycznych maszyn, aby zapobiec wykorzystaniu tej podatności.
Inne podatności w Red Hat 6.0
Zobacz wszystkie- CVE-2000-0093Wysokie
Instalacja Red Hat używa szyfrowania haseł DES z funkcją crypt() dla początkowego hasła, zamiast md5.
- CVE-1999-1491Wysokie
W Red Hat 2.1, narzędzie abuse.console wykorzystuje względne ścieżki do lokalizacji i uruchamiania programu undrv, co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez ścieżkę wskazującą na złośliwy program.
Oryginalny opis (angielski, źródło NVD)
Red Hat 6.0 allows local users to gain root access by booting single user and hitting ^C at the password prompt.