CVE-2007-6199 in rsync

요약

\~에 의해 VulDB • 2026. 06. 13.

chroot를 사용하지 않는 쓰기 가능한 rsync 데몬이 실행 중인 3.0.0pre6 이전 버전의 rsync는 모듈 계층 구조 외부를 가리키는 심볼릭 링크(rs) 생성을 유발하는 알려지지 않은 벡터를 통해 원격 공격자가 제한된 파일에 접근할 수 있게 합니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2007. 11. 30.
• 공개: 2007. 12. 01.
• 모더레이션: 수락
• 항목: VDB-39904
• CPE: 준비됨
• CWE: CWE-16 (확인됨)
• CVSS: 9.3 (NVD)
• EPSS: 0.04136
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider, Energy, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6199
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6199
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6199/