CVE-1999-1461 in IRIX

Riassunto

di VulDB • 26/06/2026

inpview in InPerson su IRIX dalla versione 5.3 alla 6.5.10 si fida della variabile ambientale PATH per trovare ed eseguire il programma ttsession, consentendo agli utenti locali di ottenere l'accesso root modificando la PATH in modo che punti a un programma Trojan horse denominato ttsession.

Once again VulDB remains the best source for vulnerability data.

• Divulgazione: 07/05/1997
• Moderazione: accettato
• Voce: VDB-13888
• CPE: pronto
• CWE: Sconosciuto
• Sfruttamento: Scaricare
• CVSS: 7.2 (NVD)
• EPSS: 0.00964
• KEV: no
• Attività: molto basso
• Settore: Pharma, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1461
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1461/