CVE-2007-6200

Опубликовано: 01 дек. 2007

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

Unspecified vulnerability in rsync before 3.0.0pre6, when running a writable rsync daemon, allows remote attackers to bypass exclude, exclude_from, and filter and read or write hidden files via (1) symlink, (2) partial-dir, (3) backup-dir, and unspecified (4) dest options.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:slackware:slackware_linux:8.1:*:*:*:*:*:*:*

cpe:2.3:o:slackware:slackware_linux:9.0:*:*:*:*:*:*:*

cpe:2.3:o:slackware:slackware_linux:9.1:*:*:*:*:*:*:*

cpe:2.3:o:slackware:slackware_linux:10.0:*:*:*:*:*:*:*

cpe:2.3:o:slackware:slackware_linux:10.1:*:*:*:*:*:*:*

cpe:2.3:o:slackware:slackware_linux:10.2:*:*:*:*:*:*:*

cpe:2.3:o:slackware:slackware_linux:11.0:*:*:*:*:*:*:*

cpe:2.3:o:slackware:slackware_linux:12.0:*:*:*:*:*:*:*

Одно из

cpe:2.3:a:rsync:rsync:2.3.1:*:*:*:*:*:*:*

cpe:2.3:a:rsync:rsync:2.3.2:*:*:*:*:*:*:*

cpe:2.3:a:rsync:rsync:2.3.2_1.2alpha:*:*:*:*:*:*:*

cpe:2.3:a:rsync:rsync:2.3.2_1.2arm:*:*:*:*:*:*:*

cpe:2.3:a:rsync:rsync:2.3.2_1.2intel:*:*:*:*:*:*:*

cpe:2.3:a:rsync:rsync:2.3.2_1.2m68k:*:*:*:*:*:*:*

cpe:2.3:a:rsync:rsync:2.3.2_1.2ppc:*:*:*:*:*:*:*

cpe:2.3:a:rsync:rsync:2.3.2_1.2sparc:*:*:*:*:*:*:*

cpe:2.3:a:rsync:rsync:2.3.2_1.3:*:*:*:*:*:*:*

cpe:2.3:a:rsync:rsync:2.4.0:*:*:*:*:*:*:*

cpe:2.3:a:rsync:rsync:2.4.1:*:*:*:*:*:*:*

cpe:2.3:a:rsync:rsync:2.4.3:*:*:*:*:*:*:*

cpe:2.3:a:rsync:rsync:2.4.4:*:*:*:*:*:*:*

cpe:2.3:a:rsync:rsync:2.4.5:*:*:*:*:*:*:*

cpe:2.3:a:rsync:rsync:2.4.6:*:*:*:*:*:*:*

cpe:2.3:a:rsync:rsync:2.4.8:*:*:*:*:*:*:*

cpe:2.3:a:rsync:rsync:2.5.0:*:*:*:*:*:*:*

cpe:2.3:a:rsync:rsync:2.5.1:*:*:*:*:*:*:*

cpe:2.3:a:rsync:rsync:2.5.2:*:*:*:*:*:*:*

cpe:2.3:a:rsync:rsync:2.5.3:*:*:*:*:*:*:*

cpe:2.3:a:rsync:rsync:2.5.4:*:*:*:*:*:*:*

cpe:2.3:a:rsync:rsync:2.5.5:*:*:*:*:*:*:*

cpe:2.3:a:rsync:rsync:2.5.6:*:*:*:*:*:*:*

cpe:2.3:a:rsync:rsync:2.5.7:*:*:*:*:*:*:*

cpe:2.3:a:rsync:rsync:2.6:*:*:*:*:*:*:*

cpe:2.3:a:rsync:rsync:2.6.1:*:*:*:*:*:*:*

cpe:2.3:a:rsync:rsync:2.6.2:*:*:*:*:*:*:*

cpe:2.3:a:rsync:rsync:2.6.5:*:*:*:*:*:*:*

cpe:2.3:a:rsync:rsync:2.6.6:*:*:*:*:*:*:*

cpe:2.3:a:rsync:rsync:2.6.7:*:*:*:*:*:*:*

cpe:2.3:a:rsync:rsync:2.6.8:*:*:*:*:*:*:*

cpe:2.3:a:rsync:rsync:2.6.9:*:*:*:*:*:*:*

EPSS

Процентиль: 80%

0.0151

Низкий

10 Critical

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2007-6200

ubuntu

больше 17 лет назад

CVE-2007-6200

redhat

больше 17 лет назад

CVE-2007-6200

debian

больше 17 лет назад

Unspecified vulnerability in rsync before 3.0.0pre6, when running a wr ...

GHSA-2w9v-97wx-v5mj

github

около 3 лет назад

ELSA-2011-0999

oracle-oval

почти 14 лет назад

ELSA-2011-0999: rsync security, bug fix, and enhancement update (MODERATE)

EPSS

Процентиль: 80%

0.0151

Низкий

10 Critical

CVSS2

Дефекты

CWE-264