CVE-2007-1057 in Net Direct
要約
〜によって VulDB • 2026年05月30日
Nortel Application Switch 2424、VPN 3050、3070、および SSL VPN Module 1000 に含まれる、バージョン 6.0.5 以前の Linux 用 Net Direct クライアントは、不適切な権限でファイルを抽出および実行するため、ローカルユーザーが /tmp/NetClient 内の世界書き込み可能ファイルに対して race condition を悪用して置き換えることができ、別のユーザーがクライアントの実行を試みた際に任意のコードを実行させる可能性があります。これは、/tmp/NetClient/client を置き換えることで実証されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.