NVD

Id
50755  
Name
CVE-2009-3556  
Description
A certain Red Hat configuration step for the qla2xxx driver in the Linux kernel 2.6.18 on Red Hat Enterprise Linux (RHEL) 5, when N_Port ID Virtualization (NPIV) hardware is used, sets world-writable permissions for the (1) vport_create and (2) vport_delete files under /sys/class/scsi_host/, which allows local users to make arbitrary changes to SCSI host attributes by modifying these files.  
Reject
 
CVSS Version
2  
CVSS Score
1.9  
Severity
Low  
CVSS Base Score
1.9  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-07  
Published
2010-01-27  
Modified Date
2012-03-19  
Seq
2009-3556  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
256685 50755 CVE-2009-3556 SUSE-SA:2010:019  View
256686 50755 CVE-2009-3556 oval:org.mitre.oval:def:6744  View
256687 50755 CVE-2009-3556 oval:org.mitre.oval:def:9738  View
256688 50755 CVE-2009-3556 http://support.avaya.com/css/P8/documents/100073666  View
256689 50755 CVE-2009-3556 [oss-security] 20100120 CVE-2009-3556 kernel: qla2xxx NPIV vport management pseudofiles are world writable  View
256690 50755 CVE-2009-3556 kernel-qla2xxx-security-bypass(55809)  View
256691 50755 CVE-2009-3556 https://bugzilla.redhat.com/show_bug.cgi?id=537177  View
256692 50755 CVE-2009-3556 RHSA-2010:0046  View
256693 50755 CVE-2009-3556 RHSA-2010:0095  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
35277 JVNDB-2010-001057 Linux kernel における SCSI ホストの属性に任意の変更を加えられる脆弱性 Red Hat Enterprise Linux 上で稼動する Linux kernel の qla2xxx ドライバ用の特定のレッドハット設定手順には、N_Port ID Virtualization (NPIV) ハードウェアが使用されている場合、/sys/class/scsi_host/ 配下の vport_create および vport_delete ファイルに対して world-writable のパーミッションを設定するため、SCSI ホストの属性に任意の変更を加えられる脆弱性が存在します。 CVE-2009-3556 40987 CVE-2009-3556 50755 1.9 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-001057.html 2010-01-19 2010-04-02 View