CVE-2007-1057 in Net Direct
الملخص
بحسب VulDB • 30/05/2026
يستخرج العميل Net Direct لنظام Linux قبل الإصدار 6.0.5 الموجود في Nortel Application Switch 2424، و-VPN 3050 و-3070، و-SSL VPN Module 1000 الملفات وينفذها بصلاحيات غير آمنة، مما يسمح للمستخدمين المحليين باستغلال حالة سباق (Race Condition) لاستبدال ملف قابل للكتابة من قبل الجميع في الدليل /tmp/NetClient، مما يؤدي إلى تنفيذ كود تعسفي من قبل مستخدم آخر عند محاولة تنفيذ هذا العميل، كما هو موضح باستبدال الملف /tmp/NetClient/client.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.