NVD Vulnerability Detail

CVE-2013-1495

Summary	asr in Oracle Auto Service Request in Oracle Support Tools before 4.3.2 allows local users to modify arbitrary files via a symlink attack on a predictable filename in /tmp.
Publication Date	March 19, 2013, 6:55 a.m.
Registration Date	Jan. 26, 2021, 3:36 p.m.
Last Update	Nov. 21, 2024, 10:49 a.m.

Affected software configurations

Configuration1		or higher	or less	more than	less than
cpe:2.3:a:oracle:support_tools::::::::			4.3.2

Related information, measures and tools

No	URL	タグ
1	http://seclists.org/fulldisclosure/2013/Feb/159
2	http://seclists.org/fulldisclosure/2013/Feb/159
3	http://www.mandriva.com/security/advisories?name=MDVSA-2013:150
4	http://www.mandriva.com/security/advisories?name=MDVSA-2013:150
5	http://www.oracle.com/technetwork/topics/security/cpuapr2013-1899555.html	Vendor Advisory
6	http://www.oracle.com/technetwork/topics/security/cpuapr2013-1899555.html	Vendor Advisory

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-59	リンク解釈の問題	https://cwe.mitre.org/data/definitions/59.html

JVN Vulnerability Information

Oracle Support Tools の Oracle Auto Service Request の asr における任意のファイルを変更される脆弱性

Title	Oracle Support Tools の Oracle Auto Service Request の asr における任意のファイルを変更される脆弱性
Summary	Oracle Support Tools の Oracle Auto Service Request の asr には、任意のファイルを変更される脆弱性が存在します。
Possible impacts	ローカルユーザにより、/tmp 内の予測可能なファイル名に対するシンボリックリンク攻撃 (symlink attack) を介して、任意のファイルを変更される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	March 1, 2013, midnight
Registration Date	March 22, 2013, 10:45 a.m.
Last Update	Oct. 24, 2013, 11:47 a.m.

Affected System

オラクル

Oracle Auto Service Request 4.3.2 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-1495	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1495
National Vulnerability Database (NVD)
2	CVE-2013-1495	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-1495

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-59	https://jvndb.jvn.jp/ja/cwe/CWE-59.html

ベンダー情報

No	Name	URL
Oracle
1	Oracle Auto Service Request	http://www.oracle.com/us/support/systems/premier/auto-service-request-155415.html
Oracle Critical Patch Update
2	Oracle Critical Patch Update Advisory - April 2013	http://www.oracle.com/technetwork/topics/security/cpuapr2013-1899555.html
3	Text Form of Oracle Critical Patch Update - April 2013 Risk Matrices	http://www.oracle.com/technetwork/topics/security/cpuapril2013verbose-1899563.html
Security Advisories
4	MDVSA-2013:150	http://www.mandriva.com/en/support/security/advisories/advisory/MDVSA-2013:150/?name=MDVSA-2013:150
SECURITY BLOG
5	April 2013 Critical Patch Update Released	https://blogs.oracle.com/security/entry/april_2013_critical_patch_update

Change Log

No	Changed Details	Date of change
0	[2013年03月22日] 掲載 [2013年04月19日] タイトル：内容を更新概要：内容を更新影響を受けるシステム：Oracle Auto Service Request の情報を更新ベンダ情報：オラクル (Oracle Critical Patch Update Advisory - April 2013) を追加ベンダ情報：オラクル (Text Form of Oracle Critical Patch Update - April 2013 Risk Matrices) を追加ベンダ情報：オラクル (April 2013 Critical Patch Update Released) を追加 [2013年10月24日] CVSS による深刻度：内容を更新ベンダ情報：Mandriva, Inc. (MDVSA-2013:150) を追加 CWE による脆弱性タイプ一覧：内容を更新	Feb. 17, 2018, 10:37 a.m.