NVD脆弱性詳細
Exploit、PoC検索
CVE-2008-6552
概要

Red Hat Cluster Project 2.x allows local users to modify or overwrite arbitrary files via symlink attacks on files in /tmp, involving unspecified components in Resource Group Manager (aka rgmanager) before 2.03.09-1, gfs2-utils before 2.03.09-1, and CMAN - The Cluster Manager before 2.03.09-1 on Fedora 9.

概要

Red Hat Cluster Project v2.x permite a usuarios locales modificar o sobrescribir ficheros de su elección mediante ataques de enlaces simbólicos a ficheros en /tmp, implicando componentes no especificados en Resource Group Manager (también conocido como rgmanager) versiones anteriores a v2.03.09-1, en gfs2-utils versiones anteriore a v2.03.09-1, y en CMAN - The Cluster Manager versiones anteriores a v2.03.09-1 para Fedora 9.

公表日 2009年3月31日1:30
登録日 2021年1月29日13:50
最終更新日 2026年4月23日9:35
CVSS2.0 : MEDIUM
スコア 6.9
ベクター AV:L/AC:M/Au:N/C:C/I:C/A:C
攻撃元区分(AV) ローカル
攻撃条件の複雑さ(AC) 中
攻撃前の認証要否(Au) 不要
機密性への影響(C) 高
完全性への影響(I) 高
可用性への影響(A) 高
全ての特権を取得 いいえ
ユーザー権限を取得 いいえ
その他の権限を取得 いいえ
ユーザー操作が必要 いいえ
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:redhat:cluster_project:2.00.00:*:*:*:*:*:*:*
cpe:2.3:a:redhat:cluster_project:2.01.00:*:*:*:*:*:*:*
cpe:2.3:a:redhat:cluster_project:2.02.00:*:*:*:*:*:*:*
cpe:2.3:a:redhat:cluster_project:2.03.00:*:*:*:*:*:*:*
cpe:2.3:a:redhat:cluster_project:2.03.01:*:*:*:*:*:*:*
cpe:2.3:a:redhat:cluster_project:2.03.03:*:*:*:*:*:*:*
cpe:2.3:a:redhat:cluster_project:2.03.04:*:*:*:*:*:*:*
cpe:2.3:a:redhat:cluster_project:2.03.05:*:*:*:*:*:*:*
cpe:2.3:a:redhat:cluster_project:2.03.7:*:*:*:*:*:*:*
cpe:2.3:a:redhat:cluster_project:2.03.08:*:*:*:*:*:*:*
cpe:2.3:a:redhat:cluster_project:2.03.09:*:*:*:*:*:*:*
cpe:2.3:a:redhat:cluster_project:2.03.10:*:*:*:*:*:*:*
cpe:2.3:a:redhat:cluster_project:2.03.11:*:*:*:*:*:*:*
cpe:2.3:a:redhat:cluster_project:2.99.00:*:*:*:*:*:*:*
cpe:2.3:a:redhat:cluster_project:2.99.01:*:*:*:*:*:*:*
cpe:2.3:a:redhat:cluster_project:2.99.02:*:*:*:*:*:*:*
cpe:2.3:a:redhat:cluster_project:2.99.03:*:*:*:*:*:*:*
cpe:2.3:a:redhat:cluster_project:2.99.04:*:*:*:*:*:*:*
cpe:2.3:a:redhat:cluster_project:2.99.05:*:*:*:*:*:*:*
cpe:2.3:a:redhat:cluster_project:2.99.06:*:*:*:*:*:*:*
cpe:2.3:a:redhat:cluster_project:2.99.07:*:*:*:*:*:*:*
cpe:2.3:a:redhat:cluster_project:2.99.08:*:*:*:*:*:*:*
cpe:2.3:a:redhat:cluster_project:2.99.09:*:*:*:*:*:*:*
cpe:2.3:a:redhat:cluster_project:2.99.10:*:*:*:*:*:*:*
cpe:2.3:a:redhat:cluster_project:2.99.11:*:*:*:*:*:*:*
cpe:2.3:a:redhat:cluster_project:2.99.12:*:*:*:*:*:*:*
cpe:2.3:a:redhat:cluster_project:2.99.13:*:*:*:*:*:*:*
cpe:2.3:a:redhat:cman:2.03.03-1:*:*:*:*:*:*:*
cpe:2.3:a:redhat:cman:2.03.04-1:*:*:*:*:*:*:*
cpe:2.3:a:redhat:cman:2.03.05-1:*:*:*:*:*:*:*
cpe:2.3:a:redhat:cman:2.03.07-1:*:*:*:*:*:*:*
cpe:2.3:a:redhat:cman:2.03.08-1:*:*:*:*:*:*:*
cpe:2.3:a:redhat:rgmanager:2.03.03-1:*:*:*:*:*:*:*
cpe:2.3:a:redhat:rgmanager:2.03.04-1:*:*:*:*:*:*:*
cpe:2.3:a:redhat:rgmanager:2.03.05-1:*:*:*:*:*:*:*
cpe:2.3:a:redhat:rgmanager:2.03.07-1:*:*:*:*:*:*:*
cpe:2.3:a:redhat:rgmanager:2.03.08-1:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:9:*:*:*:*:*:*:*
構成2 以上 以下 より上 未満
cpe:2.3:a:redhat:gfs2-utils:2.03.03-1:*:*:*:*:*:*:*
cpe:2.3:a:redhat:gfs2-utils:2.03.04-1:*:*:*:*:*:*:*
cpe:2.3:a:redhat:gfs2-utils:2.03.05-1:*:*:*:*:*:*:*
cpe:2.3:a:redhat:gfs2-utils:2.03.07-1:*:*:*:*:*:*:*
cpe:2.3:a:redhat:gfs2-utils:22.03.08-1:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧