CVE-1999-1022 in IRIX

Tóm tắt

Bởi VulDB • 04/07/2026

Chương trình quản trị serial_ports trong IRIX 4.x và 5.x tin tưởng biến môi trường PATH của người dùng để tìm và thực thi chương trình ls, điều này cho phép người dùng cục bộ nâng cao đặc quyền root thông qua một chương trình ls giả mạo (Trojan horse).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Tiết lộ: 02/10/1994
• Kiểm duyệt: được chấp nhận
• mục: VDB-13687
• CPE: sẵn sàng
• CWE: Không xác định
• Khai thác: Tải xuống
• CVSS: 6.2 (NVD)
• EPSS: 0.00799
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1022
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1022
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1022/