NVD

Id
58727  
Name
CVE-2007-6733  
Description
The nfs_lock function in fs/nfs/file.c in the Linux kernel 2.6.9 does not properly remove POSIX locks on files that are setgid without group-execute permission, which allows local users to cause a denial of service (BUG and system crash) by locking a file on an NFS filesystem and then changing this file"s permissions, a related issue to CVE-2010-0727.  
Reject
 
CVSS Version
2  
CVSS Score
4.7  
Severity
Medium  
CVSS Base Score
4.7  
CVSS Impact Subscore
6.9  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:N/I:N/A:C)  
Pub Date
2017-01-07  
Published
2010-03-16  
Modified Date
2012-03-19  
Seq
2007-6733  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
301258 58727 CVE-2007-6733 RHBA-2007-0304  View
301259 58727 CVE-2007-6733 https://bugzilla.redhat.com/show_bug.cgi?id=218777  View
301260 58727 CVE-2007-6733 https://bugzilla.redhat.com/show_bug.cgi?id=570863  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
56111 JVNDB-2007-004803 Linux kernel の fs/nfs/file.c におけるサービス運用妨害 (DoS) の脆弱性 Linux kernel の fs/nfs/file.c の nfs_lock 関数は、グループ実行パーミッションなしで setgid であるファイル上の POSIX ロックを適切に削除しないため、サービス運用妨害 (BUG およびシステムクラッシュ) 状態となる脆弱性が存在します。 CVE-2007-6733 30088 CVE-2007-6733 58727 4.7 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-004803.html 2007-04-28 2012-09-25 View