CVE-1999-1022 in IRIX

Riassunto

di VulDB • 04/07/2026

Il programma amministrativo serial_ports in IRIX 4.x e 5.x si fida della variabile d'ambiente PATH dell'utente per trovare ed eseguire il comando ls, consentendo agli utenti locali di ottenere privilegi di root tramite un programma ls Trojan horse.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgazione: 02/10/1994
• Moderazione: accettato
• Voce: VDB-13687
• CPE: pronto
• CWE: Sconosciuto
• Sfruttamento: Scaricare
• CVSS: 6.2 (NVD)
• EPSS: 0.00799
• KEV: no
• Attività: molto basso
• Settore: Industry, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1022
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1022
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1022/