Vulnerabilidad en El mapeador de ID NFSv4 (nfsidmap) (CVE-2007-4135)

Gravedad CVSS v2.0:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

05/09/2007

Última modificación:

09/04/2025

Descripción

El mapeador de ID NFSv4 (nfsidmap) versiones anteriores a 0.17 no maneja apropiadamente los valores de retorno de la función getpwnam_r cuando realiza una búsqueda de nombre de usuario, lo que puede causar que reporte que un archivo es propiedad de "root" en lugar de "nobody" si el archivo existe en el servidor pero no en el cliente.

Impacto

Vector 2.0

AV:L/AC:H/Au:N/C:C/I:C/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 6.20 MEDIA
Vector: AV:L/AC:H/Au:N/C:C/I:C/A:C

Vector de acceso (AV): Local
Complejidad de acceso (AC): Alto
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Completo