NVD脆弱性詳細

CVE-2007-6200

概要	Unspecified vulnerability in rsync before 3.0.0pre6, when running a writable rsync daemon, allows remote attackers to bypass exclude, exclude_from, and filter and read or write hidden files via (1) symlink, (2) partial-dir, (3) backup-dir, and unspecified (4) dest options.
公表日	2007年12月1日15:46
登録日	2021年1月29日14:24
最終更新日	2018年10月16日6:50

影響を受けるソフトウェアの構成

関連情報、対策とツール

No	URL	refsource	タグ
1	http://lists.apple.com/archives/security-announce//2008/Jul/msg00003.html	APPLE
2	http://lists.opensuse.org/opensuse-security-announce/2008-01/msg00002.html	SUSE
3	http://rsync.samba.org/security.html#s3_0_0	CONFIRM	Vendor Advisory
4	http://secunia.com/advisories/27853	SECUNIA
5	http://secunia.com/advisories/27863	SECUNIA	Patch Vendor Advisory
6	http://secunia.com/advisories/28412	SECUNIA
7	http://secunia.com/advisories/28457	SECUNIA
8	http://secunia.com/advisories/31326	SECUNIA
9	http://securitytracker.com/id?1019012	SECTRACK
10	http://wiki.rpath.com/wiki/Advisories:rPSA-2007-0257	CONFIRM
11	http://www.mandriva.com/en/security/advisories?name=MDVSA-2008:011	MANDRIVA
12	http://www.redhat.com/support/errata/RHSA-2011-0999.html	REDHAT
13	http://www.securityfocus.com/archive/1/487991/100/0/threaded	BUGTRAQ
14	http://www.securityfocus.com/bid/26639	BID
15	http://www.vupen.com/english/advisories/2007/4057	VUPEN
16	http://www.vupen.com/english/advisories/2008/2268	VUPEN

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-264	認可・権限・アクセス制御	https://cwe.mitre.org/data/definitions/264.html

JVN脆弱性情報

rsync における隠しファイルを読込/書込される脆弱性

タイトル	rsync における隠しファイルを読込/書込される脆弱性
概要	rsync には、書き込み可能な rsync デーモンが起動している場合に、symlink、partial-dir、backup-dir、dest オプションの扱いに不備があるため、exclude、exclude_from、filter の回避、および隠しファイルを読まれるまたは書き込まれる脆弱性が存在します。
想定される影響	第三者により、制限を回避される、または隠しファイルの情報を奪取される、改ざんされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2007年12月1日0:00
登録日	2008年9月3日15:45
最終更新日	2011年8月1日10:54

影響を受けるシステム

レッドハット

Red Hat Enterprise Linux 5 (server)

Red Hat Enterprise Linux Desktop 5.0 (client)

アップル

Apple Mac OS X v10.4.11

Apple Mac OS X v10.5.4

Apple Mac OS X Server v10.4.11

Apple Mac OS X Server v10.5.4

rsync.samba.org

rsync 3.0.0pre6 以前

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2007-6200	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6200
National Vulnerability Database (NVD)
2	CVE-2007-6200	http://nvd.nist.gov/nvd.cfm?cvename=CVE-2007-6200

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	名前	URL
Apple Security Updates
1	Security Update 2008-005	http://support.apple.com/kb/HT2647
Apple セキュリティアップデート
2	Security Update 2008-005	http://support.apple.com/kb/HT2647?viewlocale=ja_JP
Red Hat Security Advisory
3	RHSA-2011:0999	https://rhn.redhat.com/errata/RHSA-2011-0999.html
Rsync Security Advisories
4	Daemon security fixes in 3.0.0	http://rsync.samba.org/security.html#s3_0_0

その他

No	名前	URL
FrSIRT Advisories
1	FrSIRT/ADV-2007-4057	http://www.frsirt.com/english/advisories/2007/4057
Secunia Advisory
2	27863	http://secunia.com/advisories/27863
SecurityFocus
3	26639	http://www.securityfocus.com/bid/26639
SecurityTracker
4	1019012	http://securitytracker.com/id?1019012

変更履歴

No	変更内容	変更日
0	[2008年09月03日] 掲載 [2011年08月01日] 影響を受けるシステム：レッドハット (RHSA-2011:0999) の情報を追加ベンダ情報：レッドハット (RHSA-2011:0999) を追加	2018年2月17日10:37