CVE-2000-0972
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
HP-UX 11.00 crontab umożliwia lokalnym użytkownikom odczyt dowolnych plików poprzez opcję -e, tworząc dowiązanie symboliczne do pliku docelowego podczas sesji crontab, zamykając sesję i odczytując komunikaty błędów generowane przez crontab.
Ocena ryzyka
Lokalny użytkownik może odczytać dowolne pliki, do których nie ma uprawnień, co może prowadzić do ujawnienia wrażliwych danych lub dalszych ataków.
Rekomendacja
Zastosuj poprawkę od HP lub zaktualizuj system. Ogranicz dostęp do crontab tylko zaufanym użytkownikom i monitoruj użycie opcji -e.
Inne podatności w HP-UX
Zobacz wszystkie- CVE-1999-1308Średnie
Niektóre programy w HP-UX 10.20 nieprawidłowo obsługują duże identyfikatory użytkowników (UID) lub grup (GID) powyżej 60000, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień.
- CVE-1999-0311Wysokie
fpkg2swpk w systemie HP-UX umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
- CVE-1999-1239Średnie
HP-UX 9.x nieprawidłowo włącza mechanizm Xauthority w określonych warunkach, co może umożliwić lokalnym użytkownikom dostęp do wyświetlacza X, nawet jeśli nie zostali do tego wyraźnie upoważnieni.
Oryginalny opis (angielski, źródło NVD)
HP-UX 11.00 crontab allows local users to read arbitrary files via the -e option by creating a symlink to the target file during the crontab session, quitting the session, and reading the error messages that crontab generates.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS