NVD

Id
57276  
Name
CVE-2007-5194  
Description
The Chroot server in rMake 1.0.11 creates a /dev/zero device file with read/write permissions for the rMake user and the same minor device number as /dev/port, which might allow local users to gain root privileges.  
Reject
 
CVSS Version
2  
CVSS Score
6.9  
Severity
Medium  
CVSS Base Score
6.9  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-07  
Published
2007-10-04  
Modified Date
2008-09-05  
Seq
2007-5194  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
292461 57276 CVE-2007-5194 20071002 rPSA-2007-0203-1 rmake rmake-proxy rmake-repos  View
292462 57276 CVE-2007-5194 25899  View
292463 57276 CVE-2007-5194 https://issues.rpath.com/browse/RMK-634  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
57483 JVNDB-2007-006175 rMake の Chroot サーバにおけるルート権限を取得される脆弱性 rMake の Chroot サーバは、rMake ユーザ用と同じ /dev/port のマイナーデバイス番号に対して読み書きパーミッションを伴う /dev/zero デバイスファイルを作成するため、ルート権限を取得される脆弱性が存在します。 CVE-2007-5194 28549 CVE-2007-5194 57276 6.9 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-006175.html 2007-10-02 2012-12-20 View