NVD

Id
56428  
Name
CVE-2007-4303  
Description
Multiple race conditions in (1) certain rules and (2) argument copying during VM protection, in CerbNG for FreeBSD 4.8 allow local users to defeat system call interposition and possibly gain privileges or bypass auditing, as demonstrated by modifying command lines in log-exec.cb.  
Reject
 
CVSS Version
2  
CVSS Score
6.2  
Severity
Medium  
CVSS Base Score
6.2  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
1.9  
CVSS Vector
(AV:L/AC:H/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-07  
Published
2007-08-13  
Modified Date
2008-09-05  
Seq
2007-4303  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
287423 56428 CVE-2007-4303 25259  View
287424 56428 CVE-2007-4303 http://www.watson.org/~robert/2007woot/  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
53806 JVNDB-2007-002498 FreeBSD の CerbNG におけるシステムコールの割り込みを妨害される脆弱性 FreeBSD の CerbNG には、VM 保護中に (1) 特定ルールおよび (2) 引数がコピーされる際、競合状態が発生するため、システムコールの割り込みを妨害される、権限を取得される、または監査を回避される脆弱性が存在します。 CVE-2007-4303 27658 CVE-2007-4303 56428 6.2 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-002498.html 2007-08-13 2012-06-26 View