NVD Vulnerability Detail

CVE-2013-2207

Summary	pt_chown in GNU C Library (aka glibc or libc6) before 2.18 does not properly check permissions for tty files, which allows local users to change the permission on the files and obtain access to arbitrary pseudo-terminals by leveraging a FUSE file system.
Publication Date	Oct. 10, 2013, 7:55 a.m.
Registration Date	Jan. 26, 2021, 3:38 p.m.
Last Update	Nov. 21, 2024, 10:51 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00019.html
2	http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00019.html
3	http://lists.opensuse.org/opensuse-security-announce/2016-02/msg00036.html
4	http://lists.opensuse.org/opensuse-security-announce/2016-02/msg00036.html
5	http://secunia.com/advisories/55113
6	http://secunia.com/advisories/55113
7	http://www.mandriva.com/security/advisories?name=MDVSA-2013:283
8	http://www.mandriva.com/security/advisories?name=MDVSA-2013:283
9	http://www.ubuntu.com/usn/USN-2985-1
10	http://www.ubuntu.com/usn/USN-2985-1
11	http://www.ubuntu.com/usn/USN-2985-2
12	http://www.ubuntu.com/usn/USN-2985-2
13	https://bugzilla.redhat.com/show_bug.cgi?id=976408	Patch
14	https://bugzilla.redhat.com/show_bug.cgi?id=976408	Patch
15	https://security.gentoo.org/glsa/201503-04
16	https://security.gentoo.org/glsa/201503-04
17	https://sourceware.org/bugzilla/show_bug.cgi?id=15755	Patch
18	https://sourceware.org/bugzilla/show_bug.cgi?id=15755	Patch
19	https://sourceware.org/ml/libc-alpha/2013-08/msg00160.html
20	https://sourceware.org/ml/libc-alpha/2013-08/msg00160.html

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-264	認可・権限・アクセス制御	https://cwe.mitre.org/data/definitions/264.html

JVN Vulnerability Information

GNU C Library の pt_chown におけるファイルの権限を変更される脆弱性

Title	GNU C Library の pt_chown におけるファイルの権限を変更される脆弱性
Summary	GNU C Library (別名 glibc または libc6) の pt_chown は、tty ファイルの権限を適切にチェックしないため、ファイルの権限を変更される、および任意の擬似端末 (pseudo terminals) のアクセス権を取得される脆弱性が存在します。
Possible impacts	ローカルユーザにより、FUSE ファイルシステムを利用されることで、ファイルの権限を変更される、および任意の擬似端末 (pseudo terminals) のアクセス権を取得される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	June 20, 2013, midnight
Registration Date	Oct. 11, 2013, 4:31 p.m.
Last Update	Dec. 26, 2013, 5:42 p.m.

Affected System

GNU Project

GNU C Library 2.18 未満

Fedora Project

Fedora 18

Fedora 19

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-2207	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2207
National Vulnerability Database (NVD)
2	CVE-2013-2207	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-2207

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	Name	URL
Red Hat Bugzilla
1	Bug 976408	https://bugzilla.redhat.com/show_bug.cgi?id=976408
Security Advisories
2	MDVSA-2013:283	http://www.mandriva.com/security/advisories?name=MDVSA-2013:283
sourceware.org
3	Bug 15755	https://sourceware.org/bugzilla/show_bug.cgi?id=15755
4	The GNU C Library version 2.18 is now available	https://sourceware.org/ml/libc-alpha/2013-08/msg00160.html

Change Log

No	Changed Details	Date of change
0	[2013年10月11日] 掲載 [2013年12月26日] ベンダ情報：Mandriva, Inc. (MDVSA-2013:283) を追加	Feb. 17, 2018, 10:37 a.m.