SGI IRIX 3.3/3.3.1 usr/sbin/mail privilegier eskalering

inträdeeditHistoryDiffjsonxmlCTI
CVSS Meta Temp Score
Nuvarande exploateringspris (≈)
CTI Interest Score
4.0$0-$5k0.00

I SGI IRIX 3.3/3.3.1 (Operating System) var ett problematiskt svag punkt identifieras. Som påverkar en okänd funktion filen usr/sbin/mail. Manipulering en okänd ingång leder till en sårbarhet klass privilegier eskalering svag punkt.

Den svaga punkten är publicerad 31/10/1990 (Website) (inte definierad). Den rådgivande finns tillgänglig för nedladdning på cert.org. Denna svaga punkt behandlas som CVE-1999-1554. De kan lätt utnyttjas. Attacken måsste köras lokalt. Ingen autentisering-krävs för användning. Det finns tekniska detaljer, men ingen exploit känd.

Minst 152 dagar var den svaga punkten som 0-day.

Det finns inga kända uppgifter om åtgärder. Användningen av en alternativ produkt är användbar.

Sårbarheten dokumenteras i databaser SecurityFocus (BID 13).

Produktinfoedit

Typ

Säljare

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 4.0
VulDB Meta Temp Score: 4.0

VulDB Base Score: 4.0
VulDB Temp Score: 4.0
VulDB Vector: 🔍
VulDB Pålitlighet: 🔍

CVSSv2infoedit

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Pålitlighet: 🔍

NVD Base Score: 🔍

Utnyttjarinfoedit

Klass: Privilegier eskalering
CWE: CWE-269
ATT&CK: Okänd

Lokal: Ja
Avlägsen: Nej

Tillgänglighet: 🔍
Status: Inte definierad

Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍

0-Dayunlockunlockunlockunlock
I dagunlockunlockunlockunlock

Threat Intelligenceinfoedit

Hot: 🔍
Motståndare: 🔍
Geopolitik: 🔍
Ekonomi: 🔍
Förutsägelser: 🔍
Åtgärd: 🔍

Motåtgärderinfoedit

Rekommenderad: ingen lindring känd
Status: 🔍

0-Day Time: 🔍

Tidslinjeinfoedit

01/06/1990 🔍
31/10/1990 +152 dagar 🔍
31/10/1990 +0 dagar 🔍
31/10/1990 +0 dagar 🔍
16/06/2014 +8629 dagar 🔍
11/04/2019 +1760 dagar 🔍

Källorinfoedit

Säljare: http://www.sgi.com/

Rådgivande: cert.org
Status: Inte definierad

CVE: CVE-1999-1554 (🔍)
SecurityFocus: 13 - IRIX /usr/sbin/Mail Vulnerability

Inträdeinfoedit

Skapad: 16/06/2014 15:30
Uppdaterad: 11/04/2019 11:26
Ändringar: (3) advisory_url source_securityfocus_date source_securityfocus_class
Komplett: 🔍

Kommentarer

Inga kommentarer än. Logga in för att kommentera.

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!