CVE

Id
2267  
CVE No.
CVE-2000-0691  
Status
Candidate  
Description
The faxrunq and faxrunqd in the mgetty package allows local users to create or modify arbitrary files via a symlink attack which creates a symlink in from /var/spool/fax/outgoing/.last_run to the target file.  
Phase
Proposed (20000921)  
Votes
ACCEPT(1) Levy | MODIFY(2) Cox, Frech | NOOP(3) Christey, Cole, Wall  
Comments
Frech> XF:mgetty-faxrunq-symlink | Christey> ADDREF XF:mgetty-faxrunq-symlink | ADDREF URL:http://xforce.iss.net/static/5159.php | ADDREF REDHAT:RHSA-2000:059-02 | ADDREF BUGTRAQ:20000830 Conectiva Linux Security Announcement - mgetty | ADDREF MANDRAKE:MDKSA-2000:042 | Christey> ADDREF REDHAT:RHSA-2000:059-02 | Christey> ADDREF FREEBSD:FreeBSD-SA-00:71 | ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-00:71.mgetty.asc | Frech> XF:mgetty-faxrunq-symlink(5159) | Cox> ADDREF REDHAT:RHSA-2000:059  

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
8155 2267 CVE-2000-0691 BUGTRAQ:20000826 Advisory: mgetty local compromise  View
8156 2267 CVE-2000-0691 URL:http://archives.neohapsis.com/archives/bugtraq/2000-08/0329.html  View
8157 2267 CVE-2000-0691 CONFIRM:http://archives.neohapsis.com/archives/bugtraq/2000-08/0330.html  View
8158 2267 CVE-2000-0691 CALDERA:CSSA-2000-029.0  View
8159 2267 CVE-2000-0691 URL:http://www.calderasystems.com/support/security/advisories/CSSA-2000-029.0.txt  View
8160 2267 CVE-2000-0691 BID:1612  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
64280 JVNDB-2000-000060 複数ベンダ の mgetty におけるシンボリックリンクトラバーサルの脆弱性 mgetty の faxrunq コマンドおよび faxrunqd コマンドは、/var/spool/fax/outgoing ディレクトリ以下の、.last_run ファイルを作成および使用します。その際、このファイル名でシンボリックリンクを作成した場合、faxrunq コマンド と faxrunqd コマンドはシンボリックリンクをたどってしまうため、意図的にファイルを作成されてしまう脆弱性が存在します。 CVE-2000-0691 2267 2.1 http://jvndb.jvn.jp/ja/contents/2000/JVNDB-2000-000060.html  View