CVE-1999-1158
Publiée le 1997-05-13 · Dernière modification le 2026-06-16
Les systèmes Solaris (versions 2.3 à 2.5.1) sont affectés par un dépassement de tampon dans les modules d'authentification PAM et unix_scheme. Un utilisateur local disposant d'un accès shell basique peut exploiter cette faille en exécutant des programmes spécifiques, tels que `passwd`, pour obtenir les privilèges root complets. Cette attaque est simple à exécuter et ne nécessite aucune permission ou authentification particulière, hormis la possession d'un compte local sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in (1) pluggable authentication module (PAM) on Solaris 2.5.1 and 2.5 and (2) unix_scheme in Solaris 2.4 and 2.3 allows local users to gain root privileges via programs that use these modules such as passwd, yppasswd, and nispasswd.