CVE-2007-3852 - NVD | ByteOS Network

NVD Vulnerability Details :

CVE-2007-3852

Modified

More Info Official Page

Source-secalert@redhat.com

Published At-14 Aug, 2007 | 18:17

Updated At-13 Feb, 2023 | 02:18

The init script (sysstat.in) in sysstat 5.1.2 up to 7.1.6 creates /tmp/sysstat.run insecurely, which allows local users to execute arbitrary code.

Metrics

Type	Version	Base score	Base severity	Vector
Primary	2.0	4.4	MEDIUM	AV:L/AC:M/Au:N/C:P/I:P/A:P

CPE Matches

sysstat>>sysstat>>5.1.2

cpe:2.3:a:sysstat:sysstat:5.1.2:*:*:*:*:*:*:*

sysstat>>sysstat>>5.1.3

cpe:2.3:a:sysstat:sysstat:5.1.3:*:*:*:*:*:*:*

sysstat>>sysstat>>5.1.4

cpe:2.3:a:sysstat:sysstat:5.1.4:*:*:*:*:*:*:*

sysstat>>sysstat>>5.1.5

cpe:2.3:a:sysstat:sysstat:5.1.5:*:*:*:*:*:*:*

sysstat>>sysstat>>6.0.0

cpe:2.3:a:sysstat:sysstat:6.0.0:*:*:*:*:*:*:*

sysstat>>sysstat>>6.0.1

cpe:2.3:a:sysstat:sysstat:6.0.1:*:*:*:*:*:*:*

sysstat>>sysstat>>6.0.2

cpe:2.3:a:sysstat:sysstat:6.0.2:*:*:*:*:*:*:*

sysstat>>sysstat>>6.0.3

cpe:2.3:a:sysstat:sysstat:6.0.3:*:*:*:*:*:*:*

sysstat>>sysstat>>6.0.4

cpe:2.3:a:sysstat:sysstat:6.0.4:*:*:*:*:*:*:*

sysstat>>sysstat>>6.0.5

cpe:2.3:a:sysstat:sysstat:6.0.5:*:*:*:*:*:*:*

sysstat>>sysstat>>7.0.0

cpe:2.3:a:sysstat:sysstat:7.0.0:*:*:*:*:*:*:*

sysstat>>sysstat>>7.0.1

cpe:2.3:a:sysstat:sysstat:7.0.1:*:*:*:*:*:*:*

sysstat>>sysstat>>7.0.2

cpe:2.3:a:sysstat:sysstat:7.0.2:*:*:*:*:*:*:*

sysstat>>sysstat>>7.0.3

cpe:2.3:a:sysstat:sysstat:7.0.3:*:*:*:*:*:*:*

sysstat>>sysstat>>7.0.4

cpe:2.3:a:sysstat:sysstat:7.0.4:*:*:*:*:*:*:*

sysstat>>sysstat>>7.1.1

cpe:2.3:a:sysstat:sysstat:7.1.1:*:*:*:*:*:*:*

sysstat>>sysstat>>7.1.2

cpe:2.3:a:sysstat:sysstat:7.1.2:*:*:*:*:*:*:*

sysstat>>sysstat>>7.1.3

cpe:2.3:a:sysstat:sysstat:7.1.3:*:*:*:*:*:*:*

sysstat>>sysstat>>7.1.4

cpe:2.3:a:sysstat:sysstat:7.1.4:*:*:*:*:*:*:*

sysstat>>sysstat>>7.1.5

cpe:2.3:a:sysstat:sysstat:7.1.5:*:*:*:*:*:*:*

sysstat>>sysstat>>7.1.6

cpe:2.3:a:sysstat:sysstat:7.1.6:*:*:*:*:*:*:*

Weaknesses

CWE ID	Type	Source
CWE-264	Primary	nvd@nist.gov

Vendor Statements

Organization : Red Hat

Last Modified : 2008-05-12T00:00:00

This issue did not affect the versions of sysstat as shipped with Red Hat Enterprise Linux 2.1, 3, or 4. For Red Hat Enterprise Linux 5, Red Hat is aware of this issue and is tracking it via the following bug: https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=251200 The Red Hat Security Response Team has rated this issue as having low security impact, a future update may address this flaw.

References

Hyperlink	Source	Resource
http://osvdb.org/39709	secalert@redhat.com	N/A
http://secunia.com/advisories/26527	secalert@redhat.com	Vendor Advisory
http://www.redhat.com/support/errata/RHSA-2011-1005.html	secalert@redhat.com	Vendor Advisory
http://www.securityfocus.com/bid/25380	secalert@redhat.com	N/A
https://bugs.gentoo.org/show_bug.cgi?id=188808	secalert@redhat.com	N/A
https://exchange.xforce.ibmcloud.com/vulnerabilities/36045	secalert@redhat.com	N/A