NVD脆弱性詳細

Exploit、PoC検索

NVD脆弱性検索トップ

->

NVD脆弱性詳細

CVE-2009-2657

概要	nilfs-utils before 2.0.14 installs multiple programs with unnecessary setuid privileges, which allows local users to execute arbitrary commands via the device string in a -c command line option to mkfs.nilfs2.
公表日	2009年8月5日1:30
登録日	2021年1月29日13:21
最終更新日	2023年11月7日11:04

CVSS2.0 : MEDIUM
スコア	4.6
ベクター	AV:L/AC:L/Au:N/C:P/I:P/A:P
攻撃元区分(AV)	ローカル
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	不要
機密性への影響(C)	低
完全性への影響(I)	低
可用性への影響(A)	低
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	はい
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:nilf:nilfs:1.0.7:::::::*
cpe:2.3:a:nilf:nilfs:1.0.9:::::::*
cpe:2.3:a:nilf:nilfs:2.0.9:::::::*
cpe:2.3:a:nilf:nilfs:1.0.8:::::::*
cpe:2.3:a:nilf:nilfs:1.0.6:::::::*
cpe:2.3:a:nilf:nilfs:1.0.17:::::::*
cpe:2.3:a:nilf:nilfs:2.0.4:::::::*
cpe:2.3:a:nilf:nilfs:1.0.3:::::::*
cpe:2.3:a:nilf:nilfs:2.0.7:::::::*
cpe:2.3:a:nilf:nilfs:1.0.11:::::::*
cpe:2.3:a:nilf:nilfs:1.0.16:::::::*
cpe:2.3:a:nilf:nilfs:2.0.10:::::::*
cpe:2.3:a:nilf:nilfs:1.0.0:::::::*
cpe:2.3:a:nilf:nilfs::::::::			2.0.13
cpe:2.3:a:nilf:nilfs:1.0.12:::::::*
cpe:2.3:a:nilf:nilfs:2.0.2:::::::*
cpe:2.3:a:nilf:nilfs:1.0.2:::::::*
cpe:2.3:a:nilf:nilfs:1.0.15:::::::*
cpe:2.3:a:nilf:nilfs:1.0.18:::::::*
cpe:2.3:a:nilf:nilfs:1.0.1:::::::*
cpe:2.3:a:nilf:nilfs:1.0.14:::::::*
cpe:2.3:a:nilf:nilfs:1.0.13:::::::*
cpe:2.3:a:nilf:nilfs:2.0.12:::::::*
cpe:2.3:a:nilf:nilfs:2.0.1:::::::*
cpe:2.3:a:nilf:nilfs:1.0.5:::::::*
cpe:2.3:a:nilf:nilfs:1.0.10:::::::*
cpe:2.3:a:nilf:nilfs:1.0.4:::::::*
cpe:2.3:a:nilf:nilfs:2.0.5:::::::*
cpe:2.3:a:nilf:nilfs:2.0.6:::::::*
cpe:2.3:a:nilf:nilfs:2.0.0:::::::*

関連情報、対策とツール

No	URL	refsource	タグ
1	http://www.openwall.com/lists/oss-security/2009/07/24/4	MLIST
2	https://bugzilla.redhat.com/show_bug.cgi?id=505374	CONFIRM
3	http://www.nilfs.org/git/?p=nilfs2-utils.git%3Ba=commitdiff%3Bh=a5cb60e624e4863c8d6feaf2ea8791abb48d6f15
4	http://www.nilfs.org/git/?p=nilfs2-utils.git%3Ba=commitdiff%3Bh=5c95a57102e23e6982467cbe23e922450d3f38ed
5	http://www.nilfs.org/git/?p=nilfs2-utils.git%3Ba=commitdiff%3Bh=d807e1c968c1f288486fb7d6f817434838fc12f7

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-264	認可・権限・アクセス制御	https://cwe.mitre.org/data/definitions/264.html

JVN脆弱性情報

nilfs-utils における任意のコマンドを実行される脆弱性

タイトル	nilfs-utils における任意のコマンドを実行される脆弱性
概要	nilfs-utils は、setuid 権限が不要な複数のアプリケーションをインストールするため、任意のコマンドを実行される脆弱性が存在します。
想定される影響	ローカルユーザにより、mkfs.nilfs2 への -c コマンドラインオプション内のデバイス文字列を介して、任意のコマンドを実行される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2009年6月11日0:00
登録日	2012年9月25日17:27
最終更新日	2012年9月25日17:27

影響を受けるシステム

nilf

nilfs 2.0.14 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2009-2657	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2657
National Vulnerability Database (NVD)
2	CVE-2009-2657	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-2657

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	名前	URL
nilf
1	Bug 505374	https://bugzilla.redhat.com/show_bug.cgi?id=505374

変更履歴

No	変更内容	変更日
0	[2012年09月25日] 掲載	2018年2月17日10:37