1. CVE-Search
  2. CVE-1999-1402
ID CVE-1999-1402
Summary The access permissions for a UNIX domain socket are ignored in Solaris 2.x and SunOS 4.x, and other BSD-based operating systems before 4.4, which could allow local users to connect to the socket and possibly disrupt or control the operations of the program using that socket.
References
Vulnerable Configurations
  • cpe:2.3:o:freebsd:freebsd:2.2.2:*:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:2.2.2:*:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:2.2.3:*:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:2.2.3:*:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:2.2.4:*:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:2.2.4:*:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:2.2.5:*:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:2.2.5:*:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:2.2.6:*:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:2.2.6:*:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:2.2.8:*:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:2.2.8:*:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:3.0:*:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:3.0:*:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:3.1:*:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:3.1:*:*:*:*:*:*:*
  • cpe:2.3:o:sun:solaris:2.5:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:solaris:2.5:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:solaris:2.5.1:*:ppc:*:*:*:*:*
    cpe:2.3:o:sun:solaris:2.5.1:*:ppc:*:*:*:*:*
  • cpe:2.3:o:sun:solaris:2.5.1:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:solaris:2.5.1:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:solaris:2.6:*:*:*:*:*:*:*
    cpe:2.3:o:sun:solaris:2.6:*:*:*:*:*:*:*
  • cpe:2.3:o:sun:sunos:-:*:*:*:*:*:*:*
    cpe:2.3:o:sun:sunos:-:*:*:*:*:*:*:*
  • cpe:2.3:o:sun:sunos:4.0:*:*:*:*:*:*:*
    cpe:2.3:o:sun:sunos:4.0:*:*:*:*:*:*:*
  • cpe:2.3:o:sun:sunos:5.0:*:*:*:*:*:*:*
    cpe:2.3:o:sun:sunos:5.0:*:*:*:*:*:*:*
  • cpe:2.3:o:sun:sunos:5.5:*:*:*:*:*:*:*
    cpe:2.3:o:sun:sunos:5.5:*:*:*:*:*:*:*
  • cpe:2.3:o:sun:sunos:5.5.1:*:*:*:*:*:*:*
    cpe:2.3:o:sun:sunos:5.5.1:*:*:*:*:*:*:*
CVSS
Base: 2.1 (as of 30-10-2018 - 16:26)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
LOCAL LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE PARTIAL NONE
cvss-vector via4 AV:L/AC:L/Au:N/C:N/I:P/A:N
refmap via4
bid 456
bugtraq
  • 19970517 UNIX domain socket (Solarisx86 2.5)
  • 19971003 Solaris 2.6 and sockets
xf sun-domain-socket-permissions(7172)
Last major update 30-10-2018 - 16:26
Published 17-05-1997 - 04:00
Last modified 30-10-2018 - 16:26
Back to Top