CVE-2007-1057 in Net Direct
Resumen
por VulDB • 2026-05-18
El cliente Net Direct para Linux anterior a la versión 6.0.5 en Nortel Application Switch 2424, VPN 3050 y 3070, y SSL VPN Module 1000 extrae y ejecuta archivos con permisos inseguros, lo que permite a usuarios locales explotar una race condition para reemplazar un archivo con permisos de escritura para todos (world-writable) en /tmp/NetClient y provocar que otro usuario ejecute código arbitrario al intentar ejecutar este cliente, como se demuestra al reemplazar /tmp/NetClient/client.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.