CVE-1999-1041 : 詳細

CVE-1999-1041

1.03%V4
2001-09-12
04h00 +00:00
Local
2024-08-01
16h55 +00:00
特定のCVEの通知
特定のCVEの変更情報をいち早くお届けします。
通知を管理する

CVE の説明

Buffer overflow in mscreen on SCO OpenServer 5.0 and SCO UNIX 3.2v4 allows a local user to gain root access via (1) a long TERM environmental variable and (2) a long entry in the .mscreenrc file.

CVE の情報

メトリクス

メトリクス スコア 深刻度 CVSS ベクター 出典
V2 7.2 AV:L/AC:L/Au:N/C:C/I:C/A:C nvd@nist.gov

EPSS

EPSSは脆弱性が悪用される可能性を予測するスコアリングモデルです。

EPSSスコア

EPSSモデルは0から1(0〜100%)の確率スコアを算出します。スコアが高いほど、脆弱性が悪用される可能性が高いことを示します。

EPSSパーセンタイル

パーセンタイルはCVEをEPSSスコアで順位付けするために使用されます。例えば、EPSSスコアで95パーセンタイルにあるCVEは、他の95%のCVEよりも悪用される可能性が高いことを意味します。パーセンタイルはCVEのEPSSスコアを他のCVEと比較するために使用されます。

エクスプロイト情報

Exploit Database EDB-ID : 261

公開日 : 2001-01-25 23h00 +00:00
著者 : K2
EDB検証済み : Yes

関連製品

構成 0

Sco>>Openserver >> Version 5.0

Sco>>Unix >> Version 3.2v4

参考資料

http://marc.info/?l=bugtraq&m=90686250717719&w=2
Tags : mailing-list, x_refsource_BUGTRAQ
ftp://ftp.sco.com/SSE/security_bulletins/SB-98.05a
Tags : vendor-advisory, x_refsource_SCO
http://www.cert.org/vendor_bulletins/VB-98.10.sco.mscreen
Tags : third-party-advisory, x_refsource_CERT
http://www.securityfocus.com/archive/1/10420
Tags : mailing-list, x_refsource_BUGTRAQ