NVD

Id
70571  
Name
CVE-2004-0107  
Description
The (1) post and (2) trigger scripts in sysstat 4.0.7 and earlier allow local users to overwrite arbitrary files via symlink attacks on temporary files, a different vulnerability than CVE-2004-0108.  
Reject
 
CVSS Version
2  
CVSS Score
4.6  
Severity
Medium  
CVSS Base Score
4.6  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-07-18  
Published
2004-04-15  
Modified Date
2017-07-10  
Seq
2004-0107  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
363792 70571 CVE-2004-0107 20040302-01-U  View
363793 70571 CVE-2004-0107 oval:org.mitre.oval:def:10737  View
363794 70571 CVE-2004-0107 oval:org.mitre.oval:def:849  View
363795 70571 CVE-2004-0107 oval:org.mitre.oval:def:862  View
363796 70571 CVE-2004-0107 O-097  View
363797 70571 CVE-2004-0107 RHSA-2004:053  View
363798 70571 CVE-2004-0107 RHSA-2004:093  View
363799 70571 CVE-2004-0107 9838  View
363800 70571 CVE-2004-0107 sysstat-post-trigger-symlink(15428)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
62736 JVNDB-2004-000077 sysstat の post/trigger スクリプトにおける不適切な一時ファイルを作成される脆弱性 Red Hat Linux/Red Hat Enterprise Linux の sysstat パッケージには、post/trigger スクリプトを実行する際にセキュリティ上不適切な方法で一時ファイルを作成するため、シンボリックリンク攻撃を受ける問題が存在します。 CVE-2004-0107 8534 CVE-2004-0107 70571 4.6 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000077.html 2004-03-10 2007-08-01 View