Katalog CVE
CVE-1999-0446
NiskiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.29%
Percentyl 21 — wyżej niż 21% wszystkich znanych CVE
Streszczenie
Lokalni użytkownicy mogą spowodować odmowę usługi w NetBSD 1.3.3 i wcześniejszych wersjach, tworząc nietypowe dowiązanie symboliczne za pomocą polecenia ln, co wywołuje błąd w VFS.
Ocena ryzyka
Atakujący może zakłócić działanie systemu, co prowadzi do niedostępności usług dla innych użytkowników.
Rekomendacja
Zaleca się aktualizację do nowszej wersji NetBSD, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Local users can perform a denial of service in NetBSD 1.3.3 and earlier versions by creating an unusual symbolic link with the ln command, triggering a bug in VFS.