CVE-2000-0336

Niskie

Opublikowano: 21/04/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.90%

Percentyl 55 — wyżej niż 55% wszystkich znanych CVE

Serwer OpenLDAP w systemie Linux pozwala lokalnym użytkownikom na modyfikację dowolnych plików za pomocą ataku symlink.

Atakujący może wykorzystać tę podatność do modyfikacji krytycznych plików systemowych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Zaleca się ograniczenie uprawnień lokalnych użytkowników oraz monitorowanie i zabezpieczanie systemu przed atakami symlink.

Oryginalny opis (angielski, źródło NVD)

Linux OpenLDAP server allows local users to modify arbitrary files via a symlink attack.