CVE-1999-1468 漏洞分析报告 1. 漏洞概述 CVE-1999-1468 是一个存在于多种UNIX系统rdist工具中的权限提升漏洞。该漏洞允许本地用户通过修改IFS(Internal Field Separator)变量来获得root权限。rdist在使用popen函数执行sendmail时存在安全缺陷,攻击者可以利用环境变量操纵来提升权限[c … CVE-1999-1468漏洞分析报告Read more
cve漏洞报告
CVE-1999-1415漏洞分析报告
CVE-1999-1415 漏洞分析报告 1. 漏洞概述 CVE-1999-1415 是存在于 DEC ULTRIX 系统 /usr/bin/mail 程序中的一个本地权限提升漏洞。该漏洞影响 ULTRIX 4.2 之前的所有版本。由于 /usr/bin/mail 程序在处理临时文件时存在竞争条件(Race Condition),本地攻击者可以利用此漏洞提升 … CVE-1999-1415漏洞分析报告Read more
CVE-1999-1123漏洞分析报告
CVE-1999-1123 漏洞分析报告 1 漏洞概述 CVE-1999-1123是一个存在于SunOS操作系统中的本地权限提升漏洞。该漏洞涉及Sun Source(sunsrc)磁带安装过程中的setuid root程序安全问题,允许本地用户通过特定程序获取系统的root权限。根据漏洞危险等级划分标准,此漏洞应被归类为高危漏洞,因为它直接导致普通用户获得系 … CVE-1999-1123漏洞分析报告Read more
CVE-1999-1258漏洞分析报告
CVE-1999-1258 漏洞分析报告 1 漏洞概述 CVE-1999-1258是一个存在于SunOS 4.1.1及更早版本中的远程信息泄露漏洞,该漏洞影响SunOS系统中的一个重要服务——rpc.pwdauthd。作为远程过程调用(RPC)服务的一部分,rpc.pwdauthd负责处理与密码认证相关的远程请求。由于设计缺陷,该服务未能正确实施访问控制机制 … CVE-1999-1258漏洞分析报告Read more
CVE-1999-1438漏洞分析报告
CVE-1999-1438 漏洞分析报告 1 漏洞概述 CVE-1999-1438是一个存在于SunOS 4.1.1及更早版本系统中的本地权限提升漏洞。该漏洞源于 /bin/mail 程序对命令行参数的处理存在缺陷,允许本地用户通过特定参数获得root权限。作为早期Unix系统安全研究的典型案例,该漏洞揭示了权限边界检查在系统工具中的重要性[citation … CVE-1999-1438漏洞分析报告Read more
CVE-1999-1194漏洞分析报告
CVE-1999-1194 漏洞分析报告 1 漏洞概述 CVE-1999-1194是一个存在于Digital Equipment Corporation 的 Ultrix 操作系统中的安全漏洞,具体涉及版本4.0和4.1。该漏洞源于chroot环境的不安全安装配置,可能导致本地用户越权提升权限。在1999年发现并报告此漏洞时,它属于配置类漏洞而非代码实现错误 … CVE-1999-1194漏洞分析报告Read more
CVE-1999-1193漏洞分析报告
CVE-1999-1193 漏洞分析报告 1. 漏洞概述 CVE-1999-1193 是一个存在于 NeXT NeXTstep 操作系统中的权限提升漏洞。该漏洞允许默认用户 “me” 利用其所属的 wheel 组权限,通过 su 命令获得 root 权限,从而完全控制系统。 漏洞类型:权限提升漏洞 漏洞等级:高危 受影响版本:NeXT … CVE-1999-1193漏洞分析报告Read more
CVE-1999-1197漏洞分析报告
CVE-1999-1197 漏洞分析报告 1 漏洞概述 CVE-1999-1197是SunOS 4.1.1操作系统中TIOCCONS ioctl命令存在的权限验证漏洞。该漏洞源于系统对TIOCCONS操作缺乏充分的权限检查,允许本地低权限用户将终端输入输出重定向到系统控制台,从而可能提升权限或执行未授权操作。 漏洞背景:SunOS 4.1.1是Sun Mic … CVE-1999-1197漏洞分析报告Read more
CVE-1999-1212漏洞分析报告
CVE-1999-1212 漏洞分析报告 1. 漏洞概述 CVE-1999-1212 是一个存在于 SunOS 4.0.3 和 4.0.3c 操作系统中的 in.rlogind 服务中的安全漏洞。该漏洞允许本地用户通过特定手段提升权限,最终获得系统的 root 权限。根据漏洞特性分类,这是一个本地权限提升漏洞,危险等级应被评定为高危[citation:4]。 … CVE-1999-1212漏洞分析报告Read more
CVE-1999-1554漏洞分析报告
CVE-1999-1554 漏洞分析报告 1 漏洞概述 CVE-1999-1554 是一个存在于SGI IRIX 3.3和3.3.1操作系统中的本地权限提升漏洞。该漏洞源于/usr/sbin/Mail程序在设置组ID(Group ID)时存在缺陷,未能正确地将进程的组ID切换为启动该程序的用户的所属组。此漏洞使得本地攻击者有可能利用此缺陷读取其他用户的邮件内 … CVE-1999-1554漏洞分析报告Read more