NVD

Id
58202  
Name
CVE-2007-6199  
Description
rsync before 3.0.0pre6, when running a writable rsync daemon that is not using chroot, allows remote attackers to access restricted files via unknown vectors that cause rsync to create a symlink that points outside of the module"s hierarchy.  
Reject
 
CVSS Version
2  
CVSS Score
9.3  
Severity
High  
CVSS Base Score
9.3  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-07  
Published
2007-12-01  
Modified Date
2017-01-06  
Seq
2007-6199  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
298308 58202 CVE-2007-6199 APPLE-SA-2008-07-31  View
298309 58202 CVE-2007-6199 SUSE-SR:2008:001  View
298310 58202 CVE-2007-6199 http://rsync.samba.org/security.html#s3_0_0  View
298311 58202 CVE-2007-6199 61005  View
298312 58202 CVE-2007-6199 1019012  View
298313 58202 CVE-2007-6199 http://support.f5.com/kb/en-us/solutions/public/15000/500/sol15549.html  View
298314 58202 CVE-2007-6199 http://wiki.rpath.com/wiki/Advisories:rPSA-2007-0257  View
298315 58202 CVE-2007-6199 MDVSA-2008:011  View
298316 58202 CVE-2007-6199 20080212 FLEA-2008-0004-1 rsync  View
298317 58202 CVE-2007-6199 26638  View
298318 58202 CVE-2007-6199 ADV-2007-4057  View
298319 58202 CVE-2007-6199 ADV-2008-2268  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
52490 JVNDB-2007-001182 rsync における機密扱いのファイルにアクセスされる脆弱性 rsync は chroot を使用しない書き込み可能な rsync デーモンが動作している場合、モジュールの階層構造外のポイントのシンボリックを作成することによって、アクセス制限されているファイルへアクセスされる脆弱性が存在します。 CVE-2007-6199 29554 CVE-2007-6199 58202 9.3 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-001182.html 2007-12-01 2008-09-03 View