FICHE CVE
CVE-1999-0036
Publiée le 1997-05-26 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les systèmes exécutant SGI IRIX avec un paramètre LOCKOUT non nul sont concernés. Un attaquant local peut exploiter cette faille pour créer ou endommager des fichiers sur le système, ce qui pourrait mener à une compromission complète du système. Cela nécessite un accès local à la machine, mais ne requiert ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
IRIX login program with a nonzero LOCKOUT parameter allows creation or damage to files.