CVE-2007-3852

The init script (sysstat.in) in sysstat 5.1.2 up to 7.1.6 creates /tmp/sysstat.run insecurely, which allows local users to execute arbitrary code.

Link	Resource
https://bugs.gentoo.org/show_bug.cgi?id=188808
http://www.securityfocus.com/bid/25380
http://secunia.com/advisories/26527	Vendor Advisory
http://osvdb.org/39709
http://www.redhat.com/support/errata/RHSA-2011-1005.html	Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/36045

Configuration 1

cpe:2.3:a:sysstat:sysstat:6.0.2:*:*:*:*:*:*:* cpe:2.3:a:sysstat:sysstat:7.1.5:*:*:*:*:*:*:* cpe:2.3:a:sysstat:sysstat:7.0.3:*:*:*:*:*:*:* cpe:2.3:a:sysstat:sysstat:7.1.4:*:*:*:*:*:*:* cpe:2.3:a:sysstat:sysstat:7.0.1:*:*:*:*:*:*:* cpe:2.3:a:sysstat:sysstat:6.0.1:*:*:*:*:*:*:* cpe:2.3:a:sysstat:sysstat:5.1.2:*:*:*:*:*:*:* cpe:2.3:a:sysstat:sysstat:7.0.0:*:*:*:*:*:*:* cpe:2.3:a:sysstat:sysstat:5.1.4:*:*:*:*:*:*:* cpe:2.3:a:sysstat:sysstat:6.0.5:*:*:*:*:*:*:* cpe:2.3:a:sysstat:sysstat:7.0.2:*:*:*:*:*:*:* cpe:2.3:a:sysstat:sysstat:6.0.3:*:*:*:*:*:*:* cpe:2.3:a:sysstat:sysstat:5.1.5:*:*:*:*:*:*:* cpe:2.3:a:sysstat:sysstat:6.0.0:*:*:*:*:*:*:* cpe:2.3:a:sysstat:sysstat:7.1.1:*:*:*:*:*:*:* cpe:2.3:a:sysstat:sysstat:7.0.4:*:*:*:*:*:*:* cpe:2.3:a:sysstat:sysstat:7.1.2:*:*:*:*:*:*:* cpe:2.3:a:sysstat:sysstat:6.0.4:*:*:*:*:*:*:* cpe:2.3:a:sysstat:sysstat:7.1.3:*:*:*:*:*:*:* cpe:2.3:a:sysstat:sysstat:5.1.3:*:*:*:*:*:*:* cpe:2.3:a:sysstat:sysstat:7.1.6:*:*:*:*:*:*:*

---

Published : 2007-08-14 06:17

Updated : 2023-02-13 02:18

---

NVD link : CVE-2007-3852

Mitre link : CVE-2007-3852

No products.

CWE-264