NVD

Id
52700  
Name
CVE-2007-0476  
Description
The gencert.sh script, when installing OpenLDAP before 2.1.30-r10, 2.2.x before 2.2.28-r7, and 2.3.x before 2.3.30-r2 as an ebuild in Gentoo Linux, does not create temporary directories in /tmp securely during emerge, which allows local users to overwrite arbitrary files via a symlink attack.  
Reject
 
CVSS Version
2  
CVSS Score
4.6  
Severity
Medium  
CVSS Base Score
4.6  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-07  
Published
2007-01-24  
Modified Date
2011-03-07  
Seq
2007-0476  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
266379 52700 CVE-2007-0476 GLSA-200701-19  View
266380 52700 CVE-2007-0476 22195  View
266381 52700 CVE-2007-0476 ADV-2007-0305  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
52749 JVNDB-2007-001441 Gentoo Linux の gencert.sh スクリプトにおける任意のファイルを上書きされる脆弱性 Gentoo Linux の ebuild として OpenLDAP がインストールされている際の gencert.sh スクリプトは、emerge 中に /tmp 配下にテンポラリディレクトリを安全に作成しないため、任意のファイルを上書きされる脆弱性が存在します。 CVE-2007-0476 23831 CVE-2007-0476 52700 4.6 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-001441.html 2007-01-23 2012-06-26 View