Red Hat Linux तक 6.0 xmonisdn IFS/PATH अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.7	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Red Hat Linux तक 6.0 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक xmonisdn की। यह तर्क IFS/PATH की हेरफेर Environment Variable के हिस्से के रूप में है, जो अधिकार वृद्धि की ओर ले जाती है। यह भेद्यता CVE-1999-0706 के रूप में जानी जाती है। कोई शोषण मौजूद नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Red Hat Linux तक 6.0 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक xmonisdn की। यह तर्क IFS/PATH की हेरफेर Environment Variable के हिस्से के रूप में है, जो अधिकार वृद्धि की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-269 की ओर ले जाता है। 03/02/1997 में यह समस्या उत्पन्न हुई थी. यह कमजोरी प्रकाशित हुई थी 27/04/2000 द्वारा Wichert Akkerman (वेबसाइट). securityfocus.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-1999-0706 के रूप में जानी जाती है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1068 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1068 के रूप में घोषित करती है।

इसे परिभाषित नहीं घोषित किया गया है। इस भेद्यता को कम से कम 1179 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी.

प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 583).

प्रभावित

• Debian GNU Linux
• Red Hat Linux

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Red Hat

नाम

• Linux

संस्करण

• 4.1
• 4.2
• 5.0
• 5.1
• 5.2
• 6.0

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.redhat.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.9
VulDB मेटा अस्थायी स्कोर: 5.7

VulDB मूल स्कोर: 5.9
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

03/02/1997 🔍
16/08/1999 +924 दिन 🔍
27/04/2000 +255 दिन 🔍
27/04/2000 +0 दिन 🔍
24/06/2014 +5171 दिन 🔍
21/04/2026 +4319 दिन 🔍

स्रोतजानकारी

विक्रेता: redhat.com

सलाह: securityfocus.com⛔
शोधकर्ता: Wichert Akkerman
स्थिति: पुष्टि की गई

CVE: CVE-1999-0706 (🔍)
GCVE (CVE): GCVE-0-1999-0706
GCVE (VulDB): GCVE-100-15496
SecurityFocus: 583 - xmonisdn IFS/PATH Vulnerability

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 24/06/2014 01:00 PM
अद्यतनित: 21/04/2026 07:57 AM
परिवर्तन: 24/06/2014 01:00 PM (58), 14/04/2019 08:23 PM (1), 21/04/2026 07:57 AM (18)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!