CVE

Id
369  
CVE No.
CVE-1999-0370  
Status
Candidate  
Description
In Sun Solaris and SunOS, man and catman contain vulnerabilities that allow overwriting arbitrary files.  
Phase
Modified (19991210-01)  
Votes
ACCEPT(4) Baker, Dik, Northcutt, Prosser | MODIFY(1) Frech | REVIEWING(1) Christey  
Comments
Frech> Reference: XF:sun-man | Christey> ADDREF CIAC:J-028 | | Is the Linux man symlink problem the same as the one for Sun? | See BUGTRAQ:19990602 /tmp symlink problems in SuSE Linux 6.1 | Also see BID:305 | Dik> sun bug 4154565  

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
773 369 CVE-1999-0370 SUN:00184  View
774 369 CVE-1999-0370 BID:165  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
64356 JVNDB-1999-000004 Sun Solaris および SunOS の man/catman コマンドにおいて任意のファイルが上書き可能な脆弱性 man はリファレンスマニュアルを画面上で表示させるためのコマンドであり、catman は入力されたファイルをフォーマットしてオンラインマニュアルを作成するコマンドです。Sun Solaris の man および catman コマンドには、任意のファイルを上書きされてしまう脆弱性が存在します。 CVE-1999-0370 369 4.6 http://jvndb.jvn.jp/ja/contents/1999/JVNDB-1999-000004.html  View