Vulnerability CVE-2001-0556 - CERT Civis.Net

Vulnerability Name:

CVE-2001-0556 (CCN-6424)

Assigned:

2001-04-18

Published:

2001-04-18

Updated:

2008-09-10

Summary:

The Nirvana Editor (NEdit) 5.1.1 and earlier allows a local attacker to overwrite other users' files via a symlink attack on (1) backup files or (2) temporary files used when nedit prints a file or portions of a file.

CVSS v3 Severity:

9.3 Critical (CCN CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H)

Exploitability Metrics:	Attack Vector (AV): Local Attack Complexity (AC): Low Privileges Required (PR): None User Interaction (UI): None
Scope:	Scope (S): Changed
Impact Metrics:	Confidentiality (C): High Integrity (I): High Availibility (A): High

CVSS v2 Severity:

7.2 High (CVSS v2 Vector: AV:L/AC:L/Au:N/C:C/I:C/A:C)

Exploitability Metrics:	Access Vector (AV): Local Access Complexity (AC): Low Authentication (Au): None
Impact Metrics:	Confidentiality (C): Complete Integrity (I): Complete Availibility (A): Complete

7.2 High (CCN CVSS v2 Vector: AV:L/AC:L/Au:N/C:C/I:C/A:C)

Exploitability Metrics:	Access Vector (AV): Local Access Complexity (AC): Low Athentication (Au): None
Impact Metrics:	Confidentiality (C): Complete Integrity (I): Complete Availibility (A): Complete

Vulnerability Type:

Vulnerability Consequences:

Gain Privileges

References:

Source: CCN
Type: SGI Security Advisory 20011105-01-P
IRIX NEdit Vulnerability

Source: MITRE
Type: CNA
CVE-2001-0556

Source: CCN
Type: RHSA-2001-061
Updated nedit packages available

Source: CCN
Type: CIAC Information Bulletin M-025
IRIX NEdit Vulnerability

Source: DEBIAN
Type: Patch, Vendor Advisory
DSA-053

Source: DEBIAN
Type: DSA-053
nedit -- insecure temporary file

Source: MANDRAKE
Type: Patch, Vendor Advisory
MDKSA-2001:042

Source: CONFIRM
Type: UNKNOWN
http://www.nedit.org/archives/develop/2001-Feb/0391.html

Source: SUSE
Type: UNKNOWN
SuSE-SA:2001:14

Source: CCN
Type: OSVDB ID: 14295
Nirvana Editor (NEdit) /tmp Files Symlink Arbitrary File Overwrite

Source: CCN
Type: OSVDB ID: 14296
Nirvana Editor (NEdit) .bck Backup File Symlink Arbitrary File Overwrite

Source: CCN
Type: Progeny Linux Systems Security Advisory PROGENY-SA-2001-10
nedit

Source: REDHAT
Type: Patch, Vendor Advisory
RHSA-2001:061

Source: BUGTRAQ
Type: UNKNOWN
20010428 More nedit problems ? (was Re: PROGENY-SA-2001-10...)

Source: CCN
Type: BID-2627
NEdit Temporary File Creation Vulnerability

Source: BID
Type: Exploit, Patch, Vendor Advisory
2667

Source: CCN
Type: BID-2667
NEdit Incremental Backup File Symbolic Link Vulnerability

Source: CCN
Type: SuSE Security Announcement SuSE-SA:2001:014
nedit

Source: XF
Type: UNKNOWN
nedit-print-symlink(6424)

Vulnerable Configuration:

Configuration 1:

cpe:/a:nedit:nedit:*:*:*:*:*:*:*:* (Version <= 5.1.1)

Configuration CCN 1:

cpe:/o:sgi:irix:6.5:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.1:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.2:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.3:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.4:*:*:*:*:*:*:*

OR cpe:/o:redhat:linux:5.2:*:*:*:*:*:*:*

OR cpe:/o:redhat:linux:6.2:*:*:*:*:*:*:*

OR cpe:/o:suse:suse_linux:6.3:*:*:*:*:*:*:*

OR cpe:/o:suse:suse_linux:6.4:*:*:*:*:*:*:*

OR cpe:/o:debian:debian_linux:2.2:*:*:*:*:*:*:*

OR cpe:/o:mandrakesoft:mandrake_linux:7.1:*:*:*:*:*:*:*

OR cpe:/o:redhat:linux:7:*:*:*:*:*:*:*

OR cpe:/o:mandrakesoft:mandrake_linux:7.2:*:*:*:*:*:*:*

OR cpe:/o:suse:suse_linux:7.0:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.7:*:*:*:*:*:*:*

OR cpe:/o:mandrakesoft:mandrake_linux_corporate_server:1.0.1:*:*:*:*:*:*:*

OR cpe:/o:suse:suse_linux:7.1:*:*:*:*:*:*:*

OR cpe:/o:redhat:linux:7.1:*:*:*:*:*:*:*

OR cpe:/o:mandrakesoft:mandrake_linux:8.0:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.5:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.6:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.8:*:*:*:*:*:*:*

OR cpe:/o:redhat:linux:7.2:*:*:*:*:*:*:*

OR cpe:/a:redhat:linux_powertools:6.2:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.9:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.10:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.11:*:*:*:*:*:*:*

OR cpe:/a:redhat:linux_powertools:7.0:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.12:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.13:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.14:*:*:*:*:*:*:*

OR cpe:/o:redhat:linux:7.3:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.15:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.16:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.19:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.20:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.21:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.24:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.22:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.23:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.25:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.22m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.21m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.21f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.26:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.27:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.10f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.10m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.11f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.11m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.12f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.12m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.13f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.13m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.14f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.14m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.15f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.15m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.16f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.16m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.17:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.17f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.17m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.18:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.18f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.18m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.19f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.19m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.20f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.20m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.2f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.2m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.3f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.3m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.4f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.4m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.5f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.5m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.6f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.6m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.7f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.7m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.8f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.8m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.9f:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5.9m:*:*:*:*:*:*:*

OR cpe:/o:sgi:irix:6.5_20:*:*:*:*:*:*:*

Denotes that component is vulnerable

Oval Definitions

Definition ID	Class	Title	Last Modified
oval:org.debian:def:53	V	insecure temporary file	2001-04-27