FICHE CVE
CVE-1999-1116
Publiée le 1997-05-03 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
L'utilitaire `runpriv` du sous-système d'administration système Indigo Magic de SGI IRIX 6.3 et 6.4 contient une faille qui permet à un utilisateur local d'obtenir les privilèges root complets. Un attaquant déjà connecté au système peut exploiter cette vulnérabilité avec une faible complexité et sans authentification particulière. Une fois l'attaque exécutée, l'attaquant prend le contrôle total de la confidentialité, de l'intégrité et de la disponibilité de l'hôte.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Vulnerability in runpriv in Indigo Magic System Administration subsystem of SGI IRIX 6.3 and 6.4 allows local users to gain root privileges.