1. CVE-Search
  2. CVE-1999-0073
ID CVE-1999-0073
Summary Telnet allows a remote client to specify environment variables including LD_LIBRARY_PATH, allowing an attacker to bypass the normal system libraries and gain root access.
References
Vulnerable Configurations
  • cpe:2.3:o:sgi:irix:6.0.1:*:xfs:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.0.1:*:xfs:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:5.3:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:5.3:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.0.1:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.0.1:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.1:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.1:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:5.0.1:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:5.0.1:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:5.1.1:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:5.1.1:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:5.0:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:5.0:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:5.1:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:5.1:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:5.2:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:5.2:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.0:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.0:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.3:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.3:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:5.3:*:xfs:*:*:*:*:*
    cpe:2.3:o:sgi:irix:5.3:*:xfs:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.2:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.2:*:*:*:*:*:*:*
  • cpe:2.3:o:digital:osf_1:1.3:*:*:*:*:*:*:*
    cpe:2.3:o:digital:osf_1:1.3:*:*:*:*:*:*:*
  • cpe:2.3:o:digital:unix:4.0:*:*:*:*:*:*:*
    cpe:2.3:o:digital:unix:4.0:*:*:*:*:*:*:*
  • cpe:2.3:o:digital:osf_1:3.0:*:*:*:*:*:*:*
    cpe:2.3:o:digital:osf_1:3.0:*:*:*:*:*:*:*
  • cpe:2.3:o:digital:osf_1:3.2:*:*:*:*:*:*:*
    cpe:2.3:o:digital:osf_1:3.2:*:*:*:*:*:*:*
  • cpe:2.3:o:digital:osf_1:2.0:*:*:*:*:*:*:*
    cpe:2.3:o:digital:osf_1:2.0:*:*:*:*:*:*:*
  • cpe:2.3:o:digital:unix:3.2g:*:*:*:*:*:*:*
    cpe:2.3:o:digital:unix:3.2g:*:*:*:*:*:*:*
  • cpe:2.3:o:digital:osf_1:1.2:*:*:*:*:*:*:*
    cpe:2.3:o:digital:osf_1:1.2:*:*:*:*:*:*:*
CVSS
Base: 10.0 (as of 17-08-2022 - 07:15)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
COMPLETE COMPLETE COMPLETE
cvss-vector via4 AV:N/AC:L/Au:N/C:C/I:C/A:C
refmap via4
cert CA-95:14.Telnetd_Environment_Vulnerability
xf linkerbug
Last major update 17-08-2022 - 07:15
Published 13-10-1995 - 04:00
Last modified 17-08-2022 - 07:15
Back to Top