CVE-2007-2654

中 4.4CVE-2007-2654 · 14/05/2007 公開 · 16/06/2026 更新

要点

CVE-2007-2654 は suse linux openexchange server (suse), suse linux school server (suse), suse linux standard server (suse) に影響する深刻度「中」 (CVSS 4.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.33%（全脆弱性の 26.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
suse linux openexchange server suse	`= 4.0`	修正版なし
suse linux school server suse	`= gold`	修正版なし
suse linux standard server suse	`= 8.0`	修正版なし
suse open enterprise server suse	`= 9`	修正版なし
xfsdump xfsdump	`= 2.2.38`	修正版なし

概要

xfs_fsr in xfsdump creates a .fsr temporary directory with insecure permissions, which allows local users to read or overwrite arbitrary files on xfs filesystems.

参考情報

bugs.debian.org/cgi-bin/bugreport.cgi · Exploit
osvdb.org/36716
secunia.com/advisories/25220 · Vendor Advisory
secunia.com/advisories/25425 · Vendor Advisory
secunia.com/advisories/25761 · Vendor Advisory
secunia.com/advisories/26867 · Vendor Advisory
mandriva.com/security/advisories
novell.com/linux/security/advisories/2007_10_sr.html · Vendor Advisory
securityfocus.com/bid/23922
ubuntu.com/usn/usn-516-1

suse linux openexchange server のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2007-2654 は suse linux openexchange server (suse), suse linux school server (suse), suse linux standard server (suse) に影響する深刻度「中」 (CVSS 4.4) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.33%（全脆弱性の 26.4% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

suse linux openexchange server

suse

= 4.0

修正版なし

suse linux school server

suse

= gold