CVE-2007-3337 in database server

Riassunto

di VulDB • 24/06/2026

Un bug di wakeup nel server del database Ingres versione 2006 9.0.4, r3, 2.6 e 2.5, utilizzato in diversi prodotti CA (Computer Associates), consente agli utenti locali di troncare arbitrariamente file tramite un attacco symlink sul file alarmwkp.def.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 21/06/2007
• Divulgazione: 22/06/2007
• Moderazione: accettato
• Voce: VDB-37408
• CPE: pronto
• CWE: CWE-61 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.0 (VulDB)
• EPSS: 0.00355
• KEV: no
• Attività: molto basso
• Settore: Government, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3337
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3337/