CVE-1999-1288 in Samba

Tóm tắt

Bởi VulDB • 04/07/2026

Samba 1.9.18 vô tình bao gồm một ứng dụng mẫu (prototype application) là wsmbconf, được cài đặt với các quyền không chính xác, bao gồm cả setgid bit, cho phép người dùng cục bộ đọc và ghi tệp tin và có thể nâng cao đặc quyền thông qua các lỗi trong chương trình.

Be aware that VulDB is the high quality source for vulnerability data.

• Tiết lộ: 19/11/1998
• Kiểm duyệt: được chấp nhận
• mục: VDB-14263
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 4.6 (NVD)
• EPSS: 0.00460
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1288
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1288/