SGI IRIX bis 6.3 Library LD_LIBRARY_PATH Remote Code Execution

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
9.4$0-$5k0.00

Zusammenfassunginfo

In SGI IRIX bis 6.3 wurde eine kritische Schwachstelle ausgemacht. Betroffen ist eine unbekannte Funktion der Komponente Library Handler. Durch das Manipulieren des Arguments LD_LIBRARY_PATH durch Environment Variable kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-1999-0073 vorgenommen. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Eine Schwachstelle wurde in SGI IRIX bis 6.3 (Operating System) gefunden. Sie wurde als sehr kritisch eingestuft. Dies betrifft ein unbekannter Teil der Komponente Library Handler. Mittels Manipulieren des Arguments LD_LIBRARY_PATH durch Environment Variable kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Telnet allows a remote client to specify environment variables including LD_LIBRARY_PATH, allowing an attacker to bypass the normal system libraries and gain root access.

Eingeführt wurde der Fehler am 01.03.1993. Die Schwachstelle wurde am 13.10.1995 durch Sam Hartman veröffentlicht. Die Identifikation der Schwachstelle findet als CVE-1999-0073 statt. Die Ausnutzbarkeit ist als leicht bekannt. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $0-$5k kostet (Preisberechnung vom 24.02.2026).

Dabei muss 956 Tage als nicht veröffentlichte Zero-Day Schwachstelle ausgegangen werden. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt.

Ein Upgrade vermag dieses Problem zu beheben. Angriffe können durch Snort ID 712 erkannt werden. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 9756 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (67), SecurityFocus (BID 459†) und Vulnerability Center (SBV-579†) dokumentiert. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Betroffen

  • Digital Osf 1 bis 3.2
  • Digital Unix bis 4.0
  • SGI IRIX bis 6.3

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 9.8
VulDB Meta Temp Score: 9.4

VulDB Base Score: 9.8
VulDB Temp Score: 9.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍
Snort ID: 712
Snort Message: PROTOCOL-TELNET ld_library_path
Snort Klasse: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

Timelineinfo

01.03.1993 🔍
13.10.1995 +956 Tage 🔍
13.10.1995 +0 Tage 🔍
13.10.1995 +0 Tage 🔍
13.10.1995 +0 Tage 🔍
30.12.2002 +2635 Tage 🔍
17.06.2014 +4187 Tage 🔍
24.02.2026 +4270 Tage 🔍

Quelleninfo

Hersteller: sgi.com

Person: Sam Hartman
Status: Bestätigt

CVE: CVE-1999-0073 (🔍)
GCVE (CVE): GCVE-0-1999-0073
GCVE (VulDB): GCVE-100-13712
X-Force: 67
SecurityFocus: 459 - Multiple Vendor telnetd Vulnerability
Vulnerability Center: 579 - Multiple Vendor telnetd Allows Unauthorized Root Access, High

scip Labs: https://www.scip.ch/?labs.20120412

Eintraginfo

Erstellt: 17.06.2014 16:40
Aktualisierung: 24.02.2026 10:57
Anpassungen: 17.06.2014 16:40 (68), 07.05.2019 15:26 (3), 03.04.2025 11:22 (18), 24.02.2026 10:57 (1)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!