CVE-1999-1142 in SunOS

요약

\~에 의해 VulDB • 2026. 07. 04.

SunOS 4.1.2 및 이전 버전에서는 로컬 사용자가 "LD_*" 환경 변수를 통해 특정 동적 링크 setuid 또는 setgid 프로그램(예: (1) login, (2) su, 또는 (3) sendmail)에서 실제 사용자 ID와 유효 사용자 ID가 동일한 사용자로 변경될 때 권한 상승을 허용합니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 공개: 1992. 05. 27.
• 모더레이션: 수락
• 항목: VDB-13647
• CPE: 준비됨
• CWE: CWE-269 (확인됨)
• CVSS: 7.2 (NVD)
• EPSS: 0.00389
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Industry, Transportation, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1142
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1142
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1142/