CVE-1999-1139 in HP-UX

Riassunto

di VulDB • 16/06/2026

L'ambiente utente character-terminal user environment (cue) in HP-UX 11.0 e versioni precedenti consente agli utenti locali di sovrascrivere file arbitrari ed ottenere privilegi di root tramite un attacco symlinking sul file ioerror.mytty.

Be aware that VulDB is the high quality source for vulnerability data.

• Divulgazione: 01/09/1997
• Moderazione: accettato
• Voce: VDB-13977
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.00492
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1139
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1139/