CVSS Meta Temp Score	Exploit Prix Actuel (≈)	CTI Interest Score
9.8	$0-$5k	0.00

Une vulnérabilité qui a été classée très critique a été trouvée dans AT&T TCP et IP 4.0 sur SVR4. Affecté par ce problème est une fonction inconnue du fichier /usr/etc/rexecd. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe elévation de privilèges.

La vulnerabilité a été publié en 25/02/1992 (Website) (non défini). La notice d'information est disponible en téléchargement sur cert.org Cette vulnérabilité est connue comme CVE-1999-1059. Elle est facile à utiliser. Il est possible d'initialiser l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Les détails technniques sont connus, mais aucun exploite n'est disponible.

Il n'y a aucune information à propos de possibles contremesures connues. Il est suggéré de remplacer l'object infecté par un produit alternatif.

La vulnérabilité est aussi documentée dans la base de données SecurityFocus (BID 36).

Pas affectéedit

• AT&T TCP/IP 3.2
• AT&T SVR4 4.0

Produitinfoedit

Fournisseur

• AT&T

Name

• IP
• TCP

CPE 2.3infoedit

• 🔍
• 🔍

CPE 2.2infoedit

• 🔍
• 🔍

CVSSv3infoedit

VulDB Meta Base Score: 9.8
VulDB Meta Temp Score: 9.8

VulDB Base Score: 9.8
VulDB Temp Score: 9.8
VulDB Vector: 🔍
VulDB Fiabilité: 🔍

CVSSv2infoedit

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vector	Complexity	Authentication	Confidentiality	Integrity	Availability
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Fiabilité: 🔍

NVD Base Score: 🔍

Exploitinginfoedit

Classe: Elévation de privilèges
CWE: CWE-269
ATT&CK: Inconnue

Localement: Non
Remote: Oui

Disponibilité: 🔍
Status: Non défini

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Day	unlock	unlock	unlock	unlock
Aujourd'hui	unlock	unlock	unlock	unlock

Threat Intelligenceinfoedit

Menace: 🔍
Les adversaires: 🔍
Géopolitique: 🔍
Économie: 🔍
Prédictions: 🔍
Contre-mesures: 🔍

Contre-mesuresinfoedit

Recommandé: aucune mesure d'atténuation connue
Status: 🔍

0-Day Time: 🔍

Chronologieinfoedit

25/02/1992 🔍
25/02/1992 +0 jours 🔍
25/02/1992 +0 jours 🔍
16/06/2014 +8147 jours 🔍
03/04/2019 +1752 jours 🔍

Sourcesinfoedit

Bulletin: cert.org
Status: Non défini

CVE: CVE-1999-1059 (🔍)
SecurityFocus: 36 - AT&T TCP/IP /usr/etc/rexecd Vulnerability

Entréeinfoedit

Établi: 16/06/2014 15:30
Mise à jour: 03/04/2019 12:01
Changements: (13) vulnerability_cvss2_nvd_av vulnerability_cvss2_nvd_ac vulnerability_cvss2_nvd_au vulnerability_cvss2_nvd_ci vulnerability_cvss2_nvd_ii vulnerability_cvss2_nvd_ai source_cve_nvd_published source_cve_nvd_summary source_securityfocus source_securityfocus_date source_securityfocus_class source_securityfocus_title vulnerability_cwe
Compléter: 🔍

commentaires

Might our Artificial Intelligence support you?

Check our Alexa App!