CVE-2004-0965
WysokieStreszczenie
Podatność CVE-2004-0965 dotyczy programu stmkfont w systemie HP-UX B.11.00 do B.11.23, który polega na wykorzystaniu zmiennej środowiskowej PATH przez użytkowników lokalnych. Umożliwia to wykonanie dowolnego kodu przez modyfikację tej zmiennej, aby wskazywała na złośliwe programy.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości wykonania złośliwego kodu przez lokalnych użytkowników, co może prowadzić do naruszenia integralności systemu oraz danych. Taka sytuacja może skutkować poważnymi konsekwencjami, w tym utratą danych i dostępem do poufnych informacji.
Rekomendacja
Zaleca się ograniczenie dostępu do zmiennej PATH oraz monitorowanie i kontrolowanie uprawnień użytkowników lokalnych. Dodatkowo, warto rozważyć aktualizację systemu do nowszej wersji, w której ta podatność została załatana.
Powiązane podatności
- CVE-2026-79876Krytyczne
Brak opisu podatności w dostarczonych danych NVD. Nie można określić szczegółów technicznych ani dotkniętego komponentu na podstawie dostępnych informacji.
- CVE-2026-79875Krytyczne
Brak opisu podatności w dostarczonych danych NVD. Nie można określić szczegółów technicznych ani dotkniętego komponentu na podstawie dostępnych informacji.
- CVE-2026-79874Krytyczne
Brak opisu podatności w dostarczonych danych NVD. Nie można określić szczegółów technicznych ani dotkniętego komponentu na podstawie dostępnych informacji.
- CVE-2026-79873Krytyczne
Brak opisu podatności w dostarczonych danych NVD. Nie można określić szczegółów technicznych ani dotkniętego komponentu na podstawie dostępnych informacji.
- CVE-2026-79872Krytyczne
Brak opisu podatności w dostarczonych danych NVD. Nie można określić szczegółów technicznych ani dotkniętego komponentu na podstawie dostępnych informacji.
- CVE-2026-79871Krytyczne
Brak opisu podatności w dostarczonych danych NVD. Nie można określić szczegółów technicznych ani dotkniętego komponentu na podstawie dostępnych informacji.
- CVE-2026-79870Krytyczne
Brak opisu podatności w dostarczonych danych NVD. Nie można określić szczegółów technicznych ani dotkniętego komponentu na podstawie dostępnych informacji.
- CVE-2026-79869Krytyczne
Brak opisu podatności w dostarczonych danych NVD. Nie można określić szczegółów technicznych ani dotkniętego komponentu na podstawie dostępnych informacji.
- CVE-2026-79868Krytyczne
Brak opisu podatności w dostarczonych danych NVD. Nie można określić szczegółów technicznych ani dotkniętego komponentu na podstawie dostępnych informacji.
- CVE-2026-79867Krytyczne
Brak opisu podatności w bazie NVD. Nie można określić charakteru ani zakresu problemu na podstawie dostępnych danych.
Oryginalny opis (angielski, źródło NVD)
stmkfont in HP-UX B.11.00 through B.11.23 relies on the user-specified PATH when executing certain commands, which allows local users to execute arbitrary code by modifying the PATH environment variable to point to malicious programs.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS