NVD Vulnerability Detail
Search Exploit, PoC
CVE-2007-5964
Summary

The default configuration of autofs 5 in some Linux distributions, such as Red Hat Enterprise Linux (RHEL) 5, omits the nosuid option for the hosts (/net filesystem) map, which allows local users to gain privileges via a setuid program on a remote NFS server.

Summary

La configuración predeterminada de autofs versión 5 en algunas distribuciones de Linux, como Red Hat Enterprise Linux (RHEL) versión 5, omite la opción nosuid para el mapa de hosts (sistema de archivos /net), permite a los usuarios locales alcanzar privilegios por medio de un programa setuid en un servidor NFS remoto.

Publication Date Dec. 14, 2007, 3:46 a.m.
Registration Date Jan. 29, 2021, 2:23 p.m.
Last Update April 23, 2026, 9:35 a.m.
CVSS2.0 : MEDIUM
Score 6.9
Vector AV:L/AC:M/Au:N/C:C/I:C/A:C
攻撃元区分(AV) ローカル
攻撃条件の複雑さ(AC) 中
攻撃前の認証要否(Au) 不要
機密性への影響(C) 高
完全性への影響(I) 高
可用性への影響(A) 高
Get all privileges. はい
Get user privileges いいえ
Get other privileges いいえ
User operation required いいえ
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:redhat:enterprise_linux:5.0:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List