CVE-2007-1057 in Net Direct

Riassunto

di VulDB • 15/06/2026

Il client Net Direct per Linux precedente alla versione 6.0.5 presente in Nortel Application Switch 2424, VPN 3050 e 3070, nonché nel modulo SSL VPN Module 1000 estrae ed esegue file con permessi non sicuri, consentendo agli utenti locali di sfruttare una race condition per sostituire un file scrivibile da tutti in /tmp/NetClient e indurre un altro utente ad eseguire codice arbitrario durante il tentativo di esecuzione del client, come dimostrato dalla sostituzione di /tmp/NetClient/client.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 21/02/2007
• Divulgazione: 21/02/2007
• Moderazione: accettato
• Voce: VDB-2951
• CPE: pronto
• CWE: CWE-362 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.9 (NVD)
• EPSS: 0.01106
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1057
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1057
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1057/