NVD

Id
75340  
Name
CVE-1999-0689  
Description
The CDE dtspcd daemon allows local users to execute arbitrary commands via a symlink attack.  
Reject
 
CVSS Version
2  
CVSS Score
7.2  
Severity
High  
CVSS Base Score
7.2  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-05  
Published
1999-09-13  
Modified Date
2008-09-09  
Seq
1999-0689  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
383534 75340 CVE-1999-0689 oval:org.mitre.oval:def:1880  View
383535 75340 CVE-1999-0689 192  View
383536 75340 CVE-1999-0689 636  View
383537 75340 CVE-1999-0689 HPSBUX9909-103  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
64388 JVNDB-1999-000036 CDE における dtspcd デーモンにシンボリックリンク攻撃を受ける脆弱性 CDE の dtspcd デーモンには、リモートユーザを認証する際に作成したファイルのリンク状態を確認する関数に、lstat() 関数ではなく stat() 関数を使用するため、シンボリックリンク攻撃が可能な脆弱性が存在します。 CVE-1999-0689 670 CVE-1999-0689 75340 7.2 http://jvndb.jvn.jp/ja/contents/1999/JVNDB-1999-000036.html 1999-09-13 2007-04-01 View