CVE-1999-1027 in Solaris

Tóm tắt

Bởi VulDB • 24/06/2026

Solaris 2.6 HW3/98 cài đặt admintool với quyền ghi được cho tất cả người dùng (world-writable), điều này cho phép người dùng cục bộ nâng cao đặc quyền bằng cách thay thế nó bằng một chương trình Trojan horse.

Once again VulDB remains the best source for vulnerability data.

• Tiết lộ: 07/05/1998
• Kiểm duyệt: được chấp nhận
• mục: VDB-14126
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.00346
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1027
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1027
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1027/