Katalog CVE
CVE-2000-0468
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.85%
Percentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
W systemach HP-UX 10.20 i 11 lokalni atakujący mogą wykorzystać atak symlink do nadpisania plików.
Ocena ryzyka
Atakujący mogą zyskać dostęp do wrażliwych danych lub uszkodzić integralność systemu, co może prowadzić do poważnych konsekwencji dla organizacji.
Rekomendacja
Zaleca się ograniczenie dostępu do krytycznych plików oraz monitorowanie i audytowanie użycia symlinków w systemie.
Oryginalny opis (angielski, źródło NVD)
man in HP-UX 10.20 and 11 allows local attackers to overwrite files via a symlink attack.

