NVD

Id
55253  
Name
CVE-2007-3099  
Description
usr/mgmt_ipc.c in iscsid in open-iscsi (iscsi-initiator-utils) before 2.0-865 checks the client"s UID on the listening AF_LOCAL socket instead of the new connection, which allows remote attackers to access the management interface and cause a denial of service (iscsid exit or iSCSI connection loss).  
Reject
 
CVSS Version
2  
CVSS Score
2.1  
Severity
Low  
CVSS Base Score
2.1  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:N/I:N/A:P)  
Pub Date
2017-01-07  
Published
2007-06-14  
Modified Date
2010-08-21  
Seq
2007-3099  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
280774 55253 CVE-2007-3099 http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=243719  View
280775 55253 CVE-2007-3099 oval:org.mitre.oval:def:11595  View
280776 55253 CVE-2007-3099 http://support.novell.com/techcenter/psdb/187174044e1dbe78726bcf840f7530ed.html  View
280777 55253 CVE-2007-3099 http://svn.berlios.de/viewcvs/open-iscsi?rev=857&view=rev  View
280778 55253 CVE-2007-3099 DSA-1314  View
280779 55253 CVE-2007-3099 SUSE-SR:2007:017  View
280780 55253 CVE-2007-3099 RHSA-2007:0497  View
280781 55253 CVE-2007-3099 24471  View
280782 55253 CVE-2007-3099 1018246  View
280783 55253 CVE-2007-3099 openiscsi-mgmtipc-dos(34944)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
51799 JVNDB-2007-000462 Open-iSCSI の usr/mgmt_ipc.c におけるサービス運用妨害 (DoS) の脆弱性 Open-iSCSI (iscsi-initiator-utils) における iscsid の usr/mgmt_ipc.c にはクライアントの UID をチェックする処理に不備が存在するために、新しいコネクションの代わりに接続要求待ちの AF_LOCAL ソケットを処理してしまうことで、本来権限のない第三者に管理インターフェースにアクセスされ、iscsid をサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。 CVE-2007-3099 26454 CVE-2007-3099 55253 2.1 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000462.html 2007-06-14 2008-10-30 View