NVD

Id
56960  
Name
CVE-2007-4849  
Description
JFFS2, as used on One Laptop Per Child (OLPC) build 542 and possibly other Linux systems, when POSIX ACL support is enabled, does not properly store permissions during (1) inode creation or (2) ACL setting, which might allow local users to access restricted files or directories after a remount of a filesystem, related to "legacy modes" and an inconsistency between dentry permissions and inode permissions.  
Reject
 
CVSS Version
2  
CVSS Score
4.4  
Severity
Medium  
CVSS Base Score
4.4  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-07  
Published
2007-09-12  
Modified Date
2008-09-05  
Seq
2007-4849  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
290725 56960 CVE-2007-4849 http://dev.laptop.org/ticket/2732  View
290726 56960 CVE-2007-4849 http://git.infradead.org/?p=mtd-2.6.git;a=commitdiff;h=9ed437c50d89eabae763dd422579f73fdebf288d  View
290727 56960 CVE-2007-4849 [linux-mtd] 20070822 [JFFS2] Fix ACL vs. mode handling.  View
290728 56960 CVE-2007-4849 DSA-1378  View
290729 56960 CVE-2007-4849 25838  View
290730 56960 CVE-2007-4849 USN-558-1  View
290731 56960 CVE-2007-4849 USN-574-1  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
55686 JVNDB-2007-004378 JFFS2 における制限されたファイルへアクセスされる脆弱性 One Laptop Per Child (OLPC) およびその他の Linux システムで使用されている JFFS2 は、POSIX ACL サポートが有効になっていない際、(1) inode の作成中、または (2) ACL の設定中にパーミッションを適切に格納しない、および "レガシーモード" および dentry パーミッションと inode パーミッション間の矛盾に関する不備があるため、ファイルシステムを再マウントした後に、制限されたファイルまたはディレクトリへアクセスされる脆弱性が存在します。 CVE-2007-4849 28204 CVE-2007-4849 56960 4.4 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-004378.html 2007-09-12 2012-09-25 View