CVE-2007-3945

中 6.4CVE-2007-3945 · 23/07/2007 公開 · 16/06/2026 更新

要点

CVE-2007-3945 は rule set based access control (rsbac) に影響する深刻度「中」 (CVSS 6.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.5%（全脆弱性の 84.7% より高い）。
対処：1.3.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
rule set based access control rsbac	`< 1.3.5`	`1.3.5`

概要

Rule Set Based Access Control (RSBAC) before 1.3.5 does not properly use the Linux Kernel Crypto API for the Linux kernel 2.6.x, which allows context-dependent attackers to bypass authentication controls via unspecified vectors, possibly involving User Management password hashing and unchecked function return codes.

参考情報

download.rsbac.org/code/1.3.5/changes-1.3.5.txt · Vendor Advisory
secunia.com/advisories/26147 · Broken Link
securityreason.com/securityalert/2911 · Third Party Advisory
securityfocus.com/archive/1/474161/100/0/threaded · Third Party Advisory
securityfocus.com/bid/25001 · Broken Link
vupen.com/english/advisories/2007/2610 · URL Repurposed

rule set based access control のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン