Katalog CVE

CVE-1999-0825

Niskie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.58%

Percentyl 43 — wyżej niż 43% wszystkich znanych CVE

Streszczenie

Domyślne uprawnienia w UnixWare w katalogu /var/mail pozwalają lokalnym użytkownikom na odczyt i modyfikację poczty innych użytkowników.

Ocena ryzyka

Może to prowadzić do naruszenia prywatności i integralności danych użytkowników, co stwarza ryzyko wycieku informacji.

Rekomendacja

Zaleca się dostosowanie uprawnień w katalogu /var/mail, aby ograniczyć dostęp tylko do właścicieli skrzynek pocztowych.

Oryginalny opis (angielski, źródło NVD)

The default permissions for UnixWare /var/mail allow local users to read and modify other users' mail.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS