CVE-2000-0229

Wysokie

Opublikowano: 22/03/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.81%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

Streszczenie

gpm-root w pakiecie gpm nieprawidłowo zdejmuje uprawnienia, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień poprzez uruchomienie narzędzia z gpm-root.

Ocena ryzyka

Lokalni użytkownicy mogą uzyskać nieautoryzowany dostęp do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację pakietu gpm do najnowszej wersji, która poprawia zarządzanie uprawnieniami.

Inne podatności w gpm

CVE-2000-0531Niskie
Program gpm w systemie Linux pozwala lokalnym użytkownikom na wywołanie odmowy usługi poprzez zalewanie urządzenia /dev/gpmctl gniazdami STREAM.

Oryginalny opis (angielski, źródło NVD)

gpm-root in the gpm package does not properly drop privileges, which allows local users to gain privileges by starting a utility from gpm-root.