NVD Vulnerability Detail

CVE-2007-6200

Summary	Unspecified vulnerability in rsync before 3.0.0pre6, when running a writable rsync daemon, allows remote attackers to bypass exclude, exclude_from, and filter and read or write hidden files via (1) symlink, (2) partial-dir, (3) backup-dir, and unspecified (4) dest options.
Publication Date	Dec. 1, 2007, 3:46 p.m.
Registration Date	Jan. 29, 2021, 2:24 p.m.
Last Update	Oct. 16, 2018, 6:50 a.m.

Affected software configurations

Related information, measures and tools

No	URL	refsource	タグ
1	http://lists.apple.com/archives/security-announce//2008/Jul/msg00003.html	APPLE
2	http://lists.opensuse.org/opensuse-security-announce/2008-01/msg00002.html	SUSE
3	http://rsync.samba.org/security.html#s3_0_0	CONFIRM	Vendor Advisory
4	http://secunia.com/advisories/27853	SECUNIA
5	http://secunia.com/advisories/27863	SECUNIA	Patch Vendor Advisory
6	http://secunia.com/advisories/28412	SECUNIA
7	http://secunia.com/advisories/28457	SECUNIA
8	http://secunia.com/advisories/31326	SECUNIA
9	http://securitytracker.com/id?1019012	SECTRACK
10	http://wiki.rpath.com/wiki/Advisories:rPSA-2007-0257	CONFIRM
11	http://www.mandriva.com/en/security/advisories?name=MDVSA-2008:011	MANDRIVA
12	http://www.redhat.com/support/errata/RHSA-2011-0999.html	REDHAT
13	http://www.securityfocus.com/archive/1/487991/100/0/threaded	BUGTRAQ
14	http://www.securityfocus.com/bid/26639	BID
15	http://www.vupen.com/english/advisories/2007/4057	VUPEN
16	http://www.vupen.com/english/advisories/2008/2268	VUPEN

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-264	認可・権限・アクセス制御	https://cwe.mitre.org/data/definitions/264.html

JVN Vulnerability Information

rsync における隠しファイルを読込/書込される脆弱性

Title	rsync における隠しファイルを読込/書込される脆弱性
Summary	rsync には、書き込み可能な rsync デーモンが起動している場合に、symlink、partial-dir、backup-dir、dest オプションの扱いに不備があるため、exclude、exclude_from、filter の回避、および隠しファイルを読まれるまたは書き込まれる脆弱性が存在します。
Possible impacts	第三者により、制限を回避される、または隠しファイルの情報を奪取される、改ざんされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Dec. 1, 2007, midnight
Registration Date	Sept. 3, 2008, 3:45 p.m.
Last Update	Aug. 1, 2011, 10:54 a.m.

Affected System

レッドハット

Red Hat Enterprise Linux 5 (server)

Red Hat Enterprise Linux Desktop 5.0 (client)

アップル

Apple Mac OS X v10.4.11

Apple Mac OS X v10.5.4

Apple Mac OS X Server v10.4.11

Apple Mac OS X Server v10.5.4

rsync.samba.org

rsync 3.0.0pre6 以前

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2007-6200	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6200
National Vulnerability Database (NVD)
2	CVE-2007-6200	http://nvd.nist.gov/nvd.cfm?cvename=CVE-2007-6200

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	Name	URL
Apple Security Updates
1	Security Update 2008-005	http://support.apple.com/kb/HT2647
Apple セキュリティアップデート
2	Security Update 2008-005	http://support.apple.com/kb/HT2647?viewlocale=ja_JP
Red Hat Security Advisory
3	RHSA-2011:0999	https://rhn.redhat.com/errata/RHSA-2011-0999.html
Rsync Security Advisories
4	Daemon security fixes in 3.0.0	http://rsync.samba.org/security.html#s3_0_0

その他

No	Name	URL
FrSIRT Advisories
1	FrSIRT/ADV-2007-4057	http://www.frsirt.com/english/advisories/2007/4057
Secunia Advisory
2	27863	http://secunia.com/advisories/27863
SecurityFocus
3	26639	http://www.securityfocus.com/bid/26639
SecurityTracker
4	1019012	http://securitytracker.com/id?1019012

Change Log

No	Changed Details	Date of change
0	[2008年09月03日] 掲載 [2011年08月01日] 影響を受けるシステム：レッドハット (RHSA-2011:0999) の情報を追加ベンダ情報：レッドハット (RHSA-2011:0999) を追加	Feb. 17, 2018, 10:37 a.m.