NVD

Id
52397  
Name
CVE-2007-0166  
Description
The jail rc.d script in FreeBSD 5.3 up to 6.2 does not verify pathnames when writing to /var/log/console.log during a jail start-up, or when file systems are mounted or unmounted, which allows local root users to overwrite arbitrary files, or mount/unmount files, outside of the jail via a symlink attack.  
Reject
 
CVSS Version
2  
CVSS Score
6.6  
Severity
Medium  
CVSS Base Score
6.6  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
2.7  
CVSS Vector
(AV:L/AC:M/Au:S/C:C/I:C/A:C)  
Pub Date
2017-01-07  
Published
2007-01-11  
Modified Date
2008-11-15  
Seq
2007-0166  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
264681 52397 CVE-2007-0166 FreeBSD-SA-07:01  View
264682 52397 CVE-2007-0166 1017505  View
264683 52397 CVE-2007-0166 22011  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
52668 JVNDB-2007-001360 FreeBSD の jail rc.d スクリプトにおける任意のファイルを上書きされる脆弱性 FreeBSD の jail rc.d スクリプトは、jail 起動中に /var/log/console.log へ書き込まれている際、またはファイルシステムがマウントまたはマウント解除されている際、パス名を確認しないため、任意のファイルを上書きされる、または jail の外にファイルをマウント／マウント解除される脆弱性が存在します。 CVE-2007-0166 23521 CVE-2007-0166 52397 6.6 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-001360.html 2007-01-11 2012-06-26 View