CVE-1999-1402 in Solaris

Résumé

par VulDB • 04/07/2026

Les permissions d'accès pour un domaine de sockets UNIX sont ignorées dans Solaris 2.x et SunOS 4.x, ainsi que sur les autres systèmes d'exploitation basés sur BSD antérieurs à la version 4.4, ce qui pourrait permettre aux utilisateurs locaux de se connecter au socket et potentiellement perturber ou contrôler le fonctionnement du programme utilisant ce dernier.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgation: 17/05/1997
• Modérer: accepté
• Entrée: VDB-13896
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 2.1 (NVD)
• EPSS: 0.00803
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1402
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1402
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1402/