CVE-2000-0433
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Pakiet aaa_base w systemie SuSE instaluje niektóre konta systemowe z katalogami domowymi ustawionymi na /tmp, co pozwala lokalnym użytkownikom uzyskać uprawnienia do tych kont poprzez tworzenie standardowych skryptów uruchamiających, takich jak profile.
Ocena ryzyka
Lokalni użytkownicy mogą uzyskać nieautoryzowany dostęp do kont systemowych, co może prowadzić do eskalacji uprawnień i potencjalnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się zmianę katalogów domowych dla kont systemowych na bezpieczniejsze lokalizacje oraz przegląd i aktualizację konfiguracji pakietu aaa_base.
Oryginalny opis (angielski, źródło NVD)
The SuSE aaa_base package installs some system accounts with home directories set to /tmp, which allows local users to gain privileges to those accounts by creating standard user startup scripts such as profiles.