CVE-2007-2838

Опубликовано: 03 июл. 2007

Источник: nvd

CVSS2: 7.2

EPSS Низкий

Описание

The populate_conns function in src/populate_conns.c in GSAMBAD 0.1.4 allows local users to overwrite arbitrary files via a symlink attack on the /tmp/gsambadtmp temporary file.

Ссылки

http://osvdb.org/37795
http://secunia.com/advisories/25909
Vendor Advisory
http://secunia.com/advisories/25914
Patch
Vendor Advisory
http://www.debian.org/security/2007/dsa-1327
Patch
http://www.securityfocus.com/bid/24717
https://exchange.xforce.ibmcloud.com/vulnerabilities/35401
http://osvdb.org/37795
http://secunia.com/advisories/25909
Vendor Advisory
http://secunia.com/advisories/25914
Patch
Vendor Advisory
http://www.debian.org/security/2007/dsa-1327
Patch
http://www.securityfocus.com/bid/24717
https://exchange.xforce.ibmcloud.com/vulnerabilities/35401

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:debian:debian_linux:4.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:4.0:*:alpha:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:4.0:*:amd64:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:4.0:*:arm:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:4.0:*:hppa:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:4.0:*:ia-32:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:4.0:*:ia-64:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:4.0:*:m68k:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:4.0:*:mips:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:4.0:*:mipsel:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:4.0:*:powerpc:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:4.0:*:s390:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:4.0:*:sparc:*:*:*:*:*

cpe:2.3:a:gsambad:gsambad:0.1.4:*:*:*:*:*:*:*

EPSS

Процентиль: 16%

0.00051

Низкий

7.2 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2007-2838

ubuntu

около 18 лет назад

The populate_conns function in src/populate_conns.c in GSAMBAD 0.1.4 allows local users to overwrite arbitrary files via a symlink attack on the /tmp/gsambadtmp temporary file.

CVE-2007-2838

debian

около 18 лет назад

The populate_conns function in src/populate_conns.c in GSAMBAD 0.1.4 a ...

GHSA-rj6r-wvm4-496w

github

больше 3 лет назад

The populate_conns function in src/populate_conns.c in GSAMBAD 0.1.4 allows local users to overwrite arbitrary files via a symlink attack on the /tmp/gsambadtmp temporary file.

BDU:2015-02641

fstec

около 18 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 16%

0.00051

Низкий

7.2 High

CVSS2

Дефекты

NVD-CWE-Other