CVE-2007-1057 in Net Direct

Résumé

par VulDB • 30/05/2026

Le client Net Direct pour Linux, antérieur à la version 6.0.5, intégré dans Nortel Application Switch 2424, VPN 3050 et 3070, ainsi que dans le module SSL VPN 1000, extrait et exécute des fichiers dont les permissions sont insuffisamment sécurisées. Cette vulnérabilité permet aux utilisateurs locaux d'exploiter une race condition pour remplacer un fichier accessible en écriture par tous dans /tmp/NetClient, entraînant l'exécution de code arbitraire par un autre utilisateur lors de la tentative d'exécution de ce client, comme illustré par le remplacement de /tmp/NetClient/client.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 21/02/2007
• Divulgation: 21/02/2007
• Modérer: accepté
• Entrée: VDB-2951
• CPE: prêt
• CWE: CWE-362 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.9 (NVD)
• EPSS: 0.01106
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1057
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1057
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1057/