NVD

Id
38300  
Name
CVE-2013-2207  
Description
pt_chown in GNU C Library (aka glibc or libc6) before 2.18 does not properly check permissions for tty files, which allows local users to change the permission on the files and obtain access to arbitrary pseudo-terminals by leveraging a FUSE file system.  
Reject
 
CVSS Version
2  
CVSS Score
2.6  
Severity
Low  
CVSS Base Score
2.6  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
1.9  
CVSS Vector
(AV:L/AC:H/Au:N/C:P/I:P/A:N)  
Pub Date
2017-01-18  
Published
2013-10-09  
Modified Date
2016-06-02  
Seq
2013-2207  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
195866 38300 CVE-2013-2207 SUSE-SU-2015:1424  View
195867 38300 CVE-2013-2207 SUSE-SU-2016:0470  View
195868 38300 CVE-2013-2207 MDVSA-2013:283  View
195869 38300 CVE-2013-2207 USN-2985-1  View
195870 38300 CVE-2013-2207 USN-2985-2  View
195871 38300 CVE-2013-2207 https://bugzilla.redhat.com/show_bug.cgi?id=976408  View
195872 38300 CVE-2013-2207 https://sourceware.org/bugzilla/show_bug.cgi?id=15755  View
195873 38300 CVE-2013-2207 [libc-alpha] 20130812 The GNU C Library version 2.18 is now available  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
22998 JVNDB-2013-004573 GNU C Library の pt_chown におけるファイルの権限を変更される脆弱性 GNU C Library (別名 glibc または libc6) の pt_chown は、tty ファイルの権限を適切にチェックしないため、ファイルの権限を変更される、および任意の擬似端末 (pseudo terminals) のアクセス権を取得される脆弱性が存在します。 CVE-2013-2207 62149 CVE-2013-2207 38300 2.6 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-004573.html 2013-06-20 2013-12-26 View