NVD Vulnerability Detail

CVE-2014-4038

Summary	ppc64-diag 2.6.1 allows local users to overwrite arbitrary files via a symlink attack related to (1) rtas_errd/diag_support.c and /tmp/get_dt_files, (2) scripts/ppc64_diag_mkrsrc and /tmp/diagSEsnap/snapH.tar.gz, or (3) lpd/test/lpd_ela_test.sh and /var/tmp/ras.
Publication Date	June 18, 2014, 12:55 a.m.
Registration Date	Jan. 26, 2021, 3:11 p.m.
Last Update	Nov. 21, 2024, 11:09 a.m.

Affected software configurations

Configuration1		or higher	or less	more than	less than
cpe:2.3:o:suse:linux_enterprise_server:11:sp3::::::

Configuration2		or higher	or less	more than	less than
cpe:2.3:a:ppc64-diag_project:ppc64-diag:2.6.1:::::::*

Configuration3	or higher	or less	more than	less than
cpe:2.3:o:redhat:enterprise_linux_server:7.0:::::::*
cpe:2.3:o:redhat:enterprise_linux_server:6.0:::::::*

Related information, measures and tools

No	URL	タグ
1	http://lists.opensuse.org/opensuse-security-announce/2014-07/msg00018.html	Third Party Advisory
2	http://lists.opensuse.org/opensuse-security-announce/2014-07/msg00018.html	Third Party Advisory
3	http://openwall.com/lists/oss-security/2014/06/17/1	Mailing List Third Party Advisory
4	http://openwall.com/lists/oss-security/2014/06/17/1	Mailing List Third Party Advisory
5	http://rhn.redhat.com/errata/RHSA-2015-0383.html	Third Party Advisory
6	http://rhn.redhat.com/errata/RHSA-2015-0383.html	Third Party Advisory
7	http://rhn.redhat.com/errata/RHSA-2015-1320.html	Third Party Advisory
8	http://rhn.redhat.com/errata/RHSA-2015-1320.html	Third Party Advisory
9	http://secunia.com/advisories/60616
10	http://secunia.com/advisories/60616
11	http://www.securityfocus.com/bid/68049
12	http://www.securityfocus.com/bid/68049
13	https://bugzilla.novell.com/show_bug.cgi?id=882667	Issue Tracking
14	https://bugzilla.novell.com/show_bug.cgi?id=882667	Issue Tracking
15	https://bugzilla.redhat.com/show_bug.cgi?id=1109371	Issue Tracking
16	https://bugzilla.redhat.com/show_bug.cgi?id=1109371	Issue Tracking

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-59	リンク解釈の問題	https://cwe.mitre.org/data/definitions/59.html

JVN Vulnerability Information

ppc64-diag における任意のファイルを上書きされる脆弱性

Title	ppc64-diag における任意のファイルを上書きされる脆弱性
Summary	ppc64-diag には、以下のファイルおよびディレクトリに関する処理に不備があるため、任意のファイルを上書きされる脆弱性が存在します。 (1) rtas_errd/diag_support.c および /tmp/get_dt_files (2) scripts/ppc64_diag_mkrsrc および /tmp/diagSEsnap/snapH.tar.gz (3) lpd/test/lpd_ela_test.sh および /var/tmp/ras
Possible impacts	ローカルユーザにより、シンボリックリンク攻撃を介して、任意のファイルを上書きされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	June 13, 2014, midnight
Registration Date	June 19, 2014, 3:55 p.m.
Last Update	Nov. 9, 2015, 4:16 p.m.

Affected System

ppc64-diag project

ppc64-diag 2.6.1

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-4038	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4038
National Vulnerability Database (NVD)
2	CVE-2014-4038	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-4038

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-59	https://jvndb.jvn.jp/ja/cwe/CWE-59.html

ベンダー情報

No	Name	URL
Bugzilla
1	Bug #882667	https://bugzilla.novell.com/show_bug.cgi?id=882667
Red Hat Bugzilla
2	Bug 1109371	https://bugzilla.redhat.com/show_bug.cgi?id=1109371
Red Hat Security Advisory
3	RHSA-2015:0383	https://rhn.redhat.com/errata/RHSA-2015-0383.html
4	RHSA-2015:1320	https://rhn.redhat.com/errata/RHSA-2015-1320.html

Change Log

No	Changed Details	Date of change
0	[2014年06月19日] 掲載 [2015年06月08日] ベンダ情報：レッドハット (RHSA-2015:0383) を追加 [2015年11月09日] ベンダ情報：レッドハット (RHSA-2015:1320) を追加	Feb. 17, 2018, 10:37 a.m.