Katalog CVE

CVE-2000-0468

Średnie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
0.85%

Percentyl 53 - wyżej niż 53% wszystkich znanych CVE

Streszczenie

W systemach HP-UX 10.20 i 11 lokalni atakujący mogą wykorzystać atak symlink do nadpisania plików.

Ocena ryzyka

Atakujący mogą zyskać dostęp do wrażliwych danych lub uszkodzić integralność systemu, co może prowadzić do poważnych konsekwencji dla organizacji.

Rekomendacja

Zaleca się ograniczenie dostępu do krytycznych plików oraz monitorowanie i audytowanie użycia symlinków w systemie.

Oryginalny opis (angielski, źródło NVD)

man in HP-UX 10.20 and 11 allows local attackers to overwrite files via a symlink attack.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS