CVE-2007-1057

中已发布

Nortel Application Switch 2424、VPN 3050 和 3070 以及 SSL VPN Module 1000 中用于 Linux 的 Net Direct 客户端（6.0.5 之前版本）以不安全的权限提取并执行文件，从而允许本地用户利用竞态条件替换 /tmp/NetClient...

已发布: 2007年2月21日
已更新: 2024年8月7日
分配 CNA: mitre
观察到的证据: 2007年2月21日

初级CVSS

6.9/ 10中

nvd · CVSS 2.0

AV:L/AC:M/Au:N/C:C/I:C/A:C

EPSS概率估计

1.1%

低 · 未来 30 天

百分位: 64.1%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

Nortel Application Switch 2424、VPN 3050 和 3070 以及 SSL VPN Module 1000 中用于 Linux 的 Net Direct 客户端（6.0.5 之前版本）以不安全的权限提取并执行文件，从而允许本地用户利用竞态条件替换 /tmp/NetClient 中的全局可写文件，并在其他用户尝试执行该客户端时导致其执行任意代码，如通过替换 /tmp/NetClient/client 所示。

来源

Nortel SSL VPN Linux Client 6.0.3 - Local Privilege Escalation漏洞利用
Jon Hart · linux · 2007年2月21日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。