CVE-1999-0732

Percentyl 27 — wyżej niż 27% wszystkich znanych CVE

Funkcja logowania pakietu smtp-refuser w systemie Debian pozwala lokalnym użytkownikom na usuwanie dowolnych plików za pomocą linków symbolicznych.

Możliwość usunięcia krytycznych plików przez lokalnych użytkowników może prowadzić do poważnych problemów z integralnością systemu oraz dostępnością usług.

Zaleca się ograniczenie dostępu do funkcji logowania oraz monitorowanie użycia linków symbolicznych przez lokalnych użytkowników.