CVE-1999-1314
NiskiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 — wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność w systemie plików union w FreeBSD 2.2 i wcześniejszych wersjach, a być może także w innych systemach operacyjnych, pozwala lokalnym użytkownikom na wywołanie odmowy usługi (przeładowanie systemu) poprzez serię określonych poleceń mount_union.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zakłócenia działania systemu, co prowadzi do przestojów i utraty dostępności usług.
Rekomendacja
Zaleca się aktualizację do nowszej wersji FreeBSD, która nie jest podatna na tę lukę, oraz ograniczenie dostępu do poleceń mount_union dla lokalnych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in union file system in FreeBSD 2.2 and earlier, and possibly other operating systems, allows local users to cause a denial of service (system reload) via a series of certain mount_union commands.