CVE-1999-1297

Niskie

Opublikowano: 15/07/1998(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 26 — wyżej niż 26% wszystkich znanych CVE

Streszczenie

cmdtool w OpenWindows 3.0 i XView 3.0 w SunOS 4.1.4 i wcześniejszych wersjach umożliwia atakującym z fizycznym dostępem do systemu wyświetlanie nieechoowanych znaków (np. z monitora haseł) za pomocą klawisza L2/AGAIN.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych informacji, takich jak hasła, co może prowadzić do nieautoryzowanego dostępu do systemu.

Rekomendacja

Zaleca się aktualizację systemu do nowszej wersji, aby zniwelować tę podatność oraz ograniczenie fizycznego dostępu do serwerów.

Oryginalny opis (angielski, źródło NVD)

cmdtool in OpenWindows 3.0 and XView 3.0 in SunOS 4.1.4 and earlier allows attackers with physical access to the system to display unechoed characters (such as those from password prompts) via the L2/AGAIN key.