NVD

Id
38099  
Name
CVE-2013-1976  
Description
The (1) tomcat5, (2) tomcat6, and (3) tomcat7 init scripts, as used in the RPM distribution of Tomcat for JBoss Enterprise Web Server 1.0.2 and 2.0.0, and Red Hat Enterprise Linux 5 and 6, allow local users to change the ownership of arbitrary files via a symlink attack on (a) tomcat5-initd.log, (b) tomcat6-initd.log, (c) catalina.out, or (d) tomcat7-initd.log.  
Reject
 
CVSS Version
2  
CVSS Score
6.9  
Severity
Medium  
CVSS Base Score
6.9  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-18  
Published
2013-07-09  
Modified Date
2014-01-07  
Seq
2013-1976  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
194744 38099 CVE-2013-1976 openSUSE-SU-2013:1306  View
194745 38099 CVE-2013-1976 RHSA-2013:0869  View
194746 38099 CVE-2013-1976 RHSA-2013:0870  View
194747 38099 CVE-2013-1976 RHSA-2013:0871  View
194748 38099 CVE-2013-1976 RHSA-2013:0872  View
194749 38099 CVE-2013-1976 https://bugzilla.redhat.com/show_bug.cgi?id=927622  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
21741 JVNDB-2013-003316 JBoss Enterprise Web Server および Red Hat Enterprise Linux 用の Tomcat の init スクリプトにおける任意のファイルの所有権を変更される脆弱性 JBoss Enterprise Web Server および Red Hat Enterprise Linux 用の Tomcat の RPM ディストリビューションで使用される (1) Tomcat5、(2) Tomcat6、および (3) Tomcat7 の init スクリプトには、任意のファイルの所有権を変更される脆弱性が存在します。 CVE-2013-1976 61918 CVE-2013-1976 38099 6.9 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-003316.html 2013-05-28 2013-07-12 View