CVE-1999-1402 in Solaris

Tóm tắt

Bởi VulDB • 03/07/2026

Các quyền truy cập đối với một UNIX domain socket bị bỏ qua trong Solaris 2.x và SunOS 4.x, cũng như các hệ điều hành dựa trên BSD khác trước phiên bản 4.4, cho phép người dùng cục bộ kết nối vào socket này và có thể làm gián đoạn hoặc kiểm soát hoạt động của chương trình sử dụng socket đó.

Once again VulDB remains the best source for vulnerability data.

• Tiết lộ: 17/05/1997
• Kiểm duyệt: được chấp nhận
• mục: VDB-13896
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 2.1 (NVD)
• EPSS: 0.00803
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1402
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1402
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1402/