CVE-2004-0108

2004-09-0104:00:00

[email protected]

web.nvd.nist.gov

isag

utility

sysstat data

local users

symlink attack

vulnerability

nvd

4.6 Medium

CVSS2

Attack Vector

LOCAL

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:L/AC:L/Au:N/C:P/I:P/A:P

6 Medium

AI Score

Confidence

Low

0.0004 Low

EPSS

Percentile

10.7%

JSON

The isag utility, which processes sysstat data, allows local users to overwrite arbitrary files via a symlink attack on temporary files, a different vulnerability than CAN-2004-0107.

Affected configurations

NVD

Node

redhatsysstatMatch4.0.7-3i386

sgipropackMatch2.3

sgipropackMatch2.4

sysstatsysstatMatch4.0.7

sysstatsysstatMatch4.1.1

sysstatsysstatMatch4.1.2

sysstatsysstatMatch4.1.3

sysstatsysstatMatch4.1.4

sysstatsysstatMatch4.1.5

sysstatsysstatMatch4.1.6

sysstatsysstatMatch4.1.7

sysstatsysstatMatch5.0.1

CPENameOperatorVersion
redhat:sysstatredhat sysstateq4.0.7-3
sgi:propacksgi propackeq2.3
sgi:propacksgi propackeq2.4
sysstat:sysstatsysstateq4.0.7
sysstat:sysstatsysstateq4.1.1
sysstat:sysstatsysstateq4.1.2
sysstat:sysstatsysstateq4.1.3
sysstat:sysstatsysstateq4.1.4
sysstat:sysstatsysstateq4.1.5
sysstat:sysstatsysstateq4.1.6

CPE	Name	Operator	Version
redhat:sysstat	redhat sysstat	eq	4.0.7-3
sgi:propack	sgi propack	eq	2.3
sgi:propack	sgi propack	eq	2.4
sysstat:sysstat	sysstat	eq	4.0.7
sysstat:sysstat	sysstat	eq	4.1.1
sysstat:sysstat	sysstat	eq	4.1.2
sysstat:sysstat	sysstat	eq	4.1.3
sysstat:sysstat	sysstat	eq	4.1.4
sysstat:sysstat	sysstat	eq	4.1.5
sysstat:sysstat	sysstat	eq	4.1.6