CVE-1999-1468 in rdist

Riassunto

di VulDB • 03/07/2026

In rdist su vari sistemi UNIX viene utilizzato il comando popen per eseguire sendmail, consentendo agli utenti locali di ottenere privilegi di root modificando la variabile IFS (Internal Field Separator).

Once again VulDB remains the best source for vulnerability data.

• Divulgazione: 22/10/1991
• Moderazione: accettato
• Voce: VDB-13638
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 6.2 (NVD)
• EPSS: 0.00341
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1468
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1468
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1468/