CVSS Meta Temp Score | Nuvarande exploateringspris (≈) | CTI Interest Score |
---|---|---|
9.8 | $0-$5k | 0.00 |
I AT&T TCP och IP 4.0 på SVR4 var ett mycket kritiskt svag punkt identifieras. Som påverkar en okänd funktion filen /usr/etc/rexecd. Manipulering en okänd ingång leder till en sårbarhet klass privilegier eskalering svag punkt.
Den svaga punkten är publicerad 25/02/1992 (Website) (inte definierad). Den rådgivande finns tillgänglig för nedladdning på cert.org. Denna svaga punkt behandlas som CVE-1999-1059. De kan lätt utnyttjas. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns tekniska detaljer, men ingen exploit känd.
Det finns inga kända uppgifter om åtgärder. Användningen av en alternativ produkt är användbar.
Sårbarheten dokumenteras i databaser SecurityFocus (BID 36).
Inte påverkad
- AT&T TCP/IP 3.2
- AT&T SVR4 4.0
Produkt
Säljare
Name
CPE 2.3
CPE 2.2
CVSSv3
VulDB Meta Base Score: 9.8VulDB Meta Temp Score: 9.8
VulDB Base Score: 9.8
VulDB Temp Score: 9.8
VulDB Vector: 🔍
VulDB Pålitlighet: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
Vector | Complexity | Authentication | Confidentiality | Integrity | Availability |
---|---|---|---|---|---|
unlock | unlock | unlock | unlock | unlock | unlock |
unlock | unlock | unlock | unlock | unlock | unlock |
unlock | unlock | unlock | unlock | unlock | unlock |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Pålitlighet: 🔍
NVD Base Score: 🔍
Utnyttjar
Klass: Privilegier eskaleringCWE: CWE-269
ATT&CK: Okänd
Lokal: Nej
Avlägsen: Ja
Tillgänglighet: 🔍
Status: Inte definierad
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍
0-Day | unlock | unlock | unlock | unlock |
---|---|---|---|---|
I dag | unlock | unlock | unlock | unlock |
Threat Intelligence
Hot: 🔍Motståndare: 🔍
Geopolitik: 🔍
Ekonomi: 🔍
Förutsägelser: 🔍
Åtgärd: 🔍
Motåtgärder
Rekommenderad: ingen lindring kändStatus: 🔍
0-Day Time: 🔍
Tidslinje
25/02/1992 🔍25/02/1992 🔍
25/02/1992 🔍
16/06/2014 🔍
03/04/2019 🔍
Källor
Rådgivande: cert.orgStatus: Inte definierad
CVE: CVE-1999-1059 (🔍)
SecurityFocus: 36 - AT&T TCP/IP /usr/etc/rexecd Vulnerability
Inträde
Skapad: 16/06/2014 15:30Uppdaterad: 03/04/2019 12:01
Ändringar: (13) vulnerability_cvss2_nvd_av vulnerability_cvss2_nvd_ac vulnerability_cvss2_nvd_au vulnerability_cvss2_nvd_ci vulnerability_cvss2_nvd_ii vulnerability_cvss2_nvd_ai source_cve_nvd_published source_cve_nvd_summary source_securityfocus source_securityfocus_date source_securityfocus_class source_securityfocus_title vulnerability_cwe
Komplett: 🔍
Kommentarer
Do you need the next level of professionalism?
Upgrade your account now!
Inga kommentarer än. Logga in för att kommentera.