Lucene search

[email protected]NVD:CVE-2007-6199

HistoryDec 01, 2007 - 6:46 a.m.

CVE-2007-6199

2007-12-0106:46:00

CWE-16

[email protected]

web.nvd.nist.gov

CVSS2

9.3

Attack Vector

NETWORK

Attack Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

COMPLETE

Integrity Impact

COMPLETE

Availability Impact

COMPLETE

AV:N/AC:M/Au:N/C:C/I:C/A:C

AI Score

6.4

Confidence

Low

EPSS

0.025

Percentile

90.3%

JSON

rsync before 3.0.0pre6, when running a writable rsync daemon that is not using chroot, allows remote attackers to access restricted files via unknown vectors that cause rsync to create a symlink that points outside of the module’s hierarchy.

Affected configurations

Nvd

Node

slackwareslackware_linuxMatch8.1

slackwareslackware_linuxMatch9.0

slackwareslackware_linuxMatch9.1

slackwareslackware_linuxMatch10.0

slackwareslackware_linuxMatch10.1

slackwareslackware_linuxMatch10.2

slackwareslackware_linuxMatch11.0

slackwareslackware_linuxMatch12.0

AND

rsyncrsyncMatch2.3.1

rsyncrsyncMatch2.3.2

rsyncrsyncMatch2.3.2_1.2alpha

rsyncrsyncMatch2.3.2_1.2arm

rsyncrsyncMatch2.3.2_1.2intel

rsyncrsyncMatch2.3.2_1.2m68k

rsyncrsyncMatch2.3.2_1.2ppc

rsyncrsyncMatch2.3.2_1.2sparc

rsyncrsyncMatch2.3.2_1.3

rsyncrsyncMatch2.4.0

rsyncrsyncMatch2.4.1

rsyncrsyncMatch2.4.3

rsyncrsyncMatch2.4.4

rsyncrsyncMatch2.4.5

rsyncrsyncMatch2.4.6

rsyncrsyncMatch2.4.8

rsyncrsyncMatch2.5.0

rsyncrsyncMatch2.5.1

rsyncrsyncMatch2.5.2

rsyncrsyncMatch2.5.3

rsyncrsyncMatch2.5.4

rsyncrsyncMatch2.5.5

rsyncrsyncMatch2.5.6

rsyncrsyncMatch2.5.7

rsyncrsyncMatch2.6

rsyncrsyncMatch2.6.1

rsyncrsyncMatch2.6.2

rsyncrsyncMatch2.6.5

rsyncrsyncMatch2.6.6

rsyncrsyncMatch2.6.7

rsyncrsyncMatch2.6.8

rsyncrsyncMatch2.6.9

VendorProductVersionCPE
slackwareslackware_linux8.1cpe:2.3:o:slackware:slackware_linux:8.1:*:*:*:*:*:*:*
slackwareslackware_linux9.0cpe:2.3:o:slackware:slackware_linux:9.0:*:*:*:*:*:*:*
slackwareslackware_linux9.1cpe:2.3:o:slackware:slackware_linux:9.1:*:*:*:*:*:*:*
slackwareslackware_linux10.0cpe:2.3:o:slackware:slackware_linux:10.0:*:*:*:*:*:*:*
slackwareslackware_linux10.1cpe:2.3:o:slackware:slackware_linux:10.1:*:*:*:*:*:*:*
slackwareslackware_linux10.2cpe:2.3:o:slackware:slackware_linux:10.2:*:*:*:*:*:*:*
slackwareslackware_linux11.0cpe:2.3:o:slackware:slackware_linux:11.0:*:*:*:*:*:*:*
slackwareslackware_linux12.0cpe:2.3:o:slackware:slackware_linux:12.0:*:*:*:*:*:*:*
rsyncrsync2.3.1cpe:2.3:a:rsync:rsync:2.3.1:*:*:*:*:*:*:*
rsyncrsync2.3.2cpe:2.3:a:rsync:rsync:2.3.2:*:*:*:*:*:*:*

Vendor	Product	Version	CPE
slackware	slackware_linux	8.1	cpe:2.3:o:slackware:slackware_linux:8.1:::::::*
slackware	slackware_linux	9.0	cpe:2.3:o:slackware:slackware_linux:9.0:::::::*
slackware	slackware_linux	9.1	cpe:2.3:o:slackware:slackware_linux:9.1:::::::*
slackware	slackware_linux	10.0	cpe:2.3:o:slackware:slackware_linux:10.0:::::::*
slackware	slackware_linux	10.1	cpe:2.3:o:slackware:slackware_linux:10.1:::::::*
slackware	slackware_linux	10.2	cpe:2.3:o:slackware:slackware_linux:10.2:::::::*
slackware	slackware_linux	11.0	cpe:2.3:o:slackware:slackware_linux:11.0:::::::*
slackware	slackware_linux	12.0	cpe:2.3:o:slackware:slackware_linux:12.0:::::::*
rsync	rsync	2.3.1	cpe:2.3:a:rsync:rsync:2.3.1:::::::*
rsync	rsync	2.3.2	cpe:2.3:a:rsync:rsync:2.3.2:::::::*