FICHE CVE
CVE-1999-1143
Publiée le 1997-05-28 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Le linker d'exécution (`rld`) des systèmes SGI IRIX 6.x et versions antérieures contient une faille qui permet à un utilisateur local d'élever ses privilèges vers le compte root ou d'autres comptes système. Un attaquant disposant d'un accès shell basique peut exploiter cette vulnérabilité en ciblant certains programmes setuid ou setgid. Cette attaque est relativement simple à exécuter et ne nécessite aucune authentification spéciale ni interaction de l'utilisateur, hormis la possession d'un compte local existant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Vulnerability in runtime linker program rld in SGI IRIX 6.x and earlier allows local users to gain privileges via setuid and setgid programs.