Lucene search

RedhatCVE-2007-3852

HistoryAug 14, 2007 - 6:17 p.m.

CVE-2007-3852

2007-08-1418:17:00

CWE-264

redhat

web.nvd.nist.gov

cve-2007-3852

sysstat

init script

local users

arbitrary code

nvd

CVSS2

4.4

Attack Vector

LOCAL

Attack Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:L/AC:M/Au:N/C:P/I:P/A:P

AI Score

6.5

Confidence

Low

EPSS

Percentile

5.1%

JSON

The init script (sysstat.in) in sysstat 5.1.2 up to 7.1.6 creates /tmp/sysstat.run insecurely, which allows local users to execute arbitrary code.

Affected configurations

Nvd

Node

sysstatsysstatMatch5.1.2

sysstatsysstatMatch5.1.3

sysstatsysstatMatch5.1.4

sysstatsysstatMatch5.1.5

sysstatsysstatMatch6.0.0

sysstatsysstatMatch6.0.1

sysstatsysstatMatch6.0.2

sysstatsysstatMatch6.0.3

sysstatsysstatMatch6.0.4

sysstatsysstatMatch6.0.5

sysstatsysstatMatch7.0.0

sysstatsysstatMatch7.0.1

sysstatsysstatMatch7.0.2

sysstatsysstatMatch7.0.3

sysstatsysstatMatch7.0.4

sysstatsysstatMatch7.1.1

sysstatsysstatMatch7.1.2

sysstatsysstatMatch7.1.3

sysstatsysstatMatch7.1.4

sysstatsysstatMatch7.1.5

sysstatsysstatMatch7.1.6

VendorProductVersionCPE
sysstatsysstat5.1.2cpe:2.3:a:sysstat:sysstat:5.1.2:*:*:*:*:*:*:*
sysstatsysstat5.1.3cpe:2.3:a:sysstat:sysstat:5.1.3:*:*:*:*:*:*:*
sysstatsysstat5.1.4cpe:2.3:a:sysstat:sysstat:5.1.4:*:*:*:*:*:*:*
sysstatsysstat5.1.5cpe:2.3:a:sysstat:sysstat:5.1.5:*:*:*:*:*:*:*
sysstatsysstat6.0.0cpe:2.3:a:sysstat:sysstat:6.0.0:*:*:*:*:*:*:*
sysstatsysstat6.0.1cpe:2.3:a:sysstat:sysstat:6.0.1:*:*:*:*:*:*:*
sysstatsysstat6.0.2cpe:2.3:a:sysstat:sysstat:6.0.2:*:*:*:*:*:*:*
sysstatsysstat6.0.3cpe:2.3:a:sysstat:sysstat:6.0.3:*:*:*:*:*:*:*
sysstatsysstat6.0.4cpe:2.3:a:sysstat:sysstat:6.0.4:*:*:*:*:*:*:*
sysstatsysstat6.0.5cpe:2.3:a:sysstat:sysstat:6.0.5:*:*:*:*:*:*:*

Vendor	Product	Version	CPE
sysstat	sysstat	5.1.2	cpe:2.3:a:sysstat:sysstat:5.1.2:::::::*
sysstat	sysstat	5.1.3	cpe:2.3:a:sysstat:sysstat:5.1.3:::::::*
sysstat	sysstat	5.1.4	cpe:2.3:a:sysstat:sysstat:5.1.4:::::::*
sysstat	sysstat	5.1.5	cpe:2.3:a:sysstat:sysstat:5.1.5:::::::*
sysstat	sysstat	6.0.0	cpe:2.3:a:sysstat:sysstat:6.0.0:::::::*
sysstat	sysstat	6.0.1	cpe:2.3:a:sysstat:sysstat:6.0.1:::::::*
sysstat	sysstat	6.0.2	cpe:2.3:a:sysstat:sysstat:6.0.2:::::::*
sysstat	sysstat	6.0.3	cpe:2.3:a:sysstat:sysstat:6.0.3:::::::*
sysstat	sysstat	6.0.4	cpe:2.3:a:sysstat:sysstat:6.0.4:::::::*
sysstat	sysstat	6.0.5	cpe:2.3:a:sysstat:sysstat:6.0.5:::::::*