Vulnerability CVE-2007-3843 - CERT Civis.Net

Vulnerability Name:

CVE-2007-3843 (CCN-36025)

Assigned:

2007-06-08

Published:

2007-06-08

Updated:

2017-09-29

Summary:

The Linux kernel before 2.6.23-rc1 checks the wrong global variable for the CIFS sec mount option, which might allow remote attackers to spoof CIFS network traffic that the client configured for security signatures, as demonstrated by lack of signing despite sec=ntlmv2i in a SetupAndX request.

CVSS v3 Severity:

6.5 Medium (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): Low Privileges Required (PR): None User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): Low Integrity (I): Low Availibility (A): None

CVSS v2 Severity:

4.3 Medium (CVSS v2 Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N)
3.2 Low (Temporal CVSS v2 Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N/E:U/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Medium Authentication (Au): None
Impact Metrics:	Confidentiality (C): None Integrity (I): Partial Availibility (A): None

6.4 Medium (CCN CVSS v2 Vector: AV:N/AC:L/Au:N/C:P/I:P/A:N)
4.7 Medium (CCN Temporal CVSS v2 Vector: AV:N/AC:L/Au:N/C:P/I:P/A:N/E:U/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Low Athentication (Au): None
Impact Metrics:	Confidentiality (C): Partial Integrity (I): Partial Availibility (A): None

Vulnerability Type:

Vulnerability Consequences:

Bypass Security

References:

Source: CCN
Type: Red Hat Bugzilla Bug 246595
CVE-2007-3843 CIFS signing sec= mount options don't work correctly

Source: CONFIRM
Type: UNKNOWN
http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=246595

Source: MITRE
Type: CNA
CVE-2007-3843

Source: CCN
Type: The Linux Kernel Archives Web site
ChangeLog-2.6.23-rc1

Source: CONFIRM
Type: UNKNOWN
http://kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.23-rc1

Source: SUSE
Type: UNKNOWN
SUSE-SA:2007:064

Source: SUSE
Type: UNKNOWN
SUSE-SA:2008:006

Source: CCN
Type: RHSA-2007-0705
Important: kernel security update

Source: CCN
Type: RHSA-2007-0939
Important: kernel security update

Source: CCN
Type: SA26366
Linux Kernel CIFS Signing Options Weakness

Source: SECUNIA
Type: UNKNOWN
26366

Source: SECUNIA
Type: UNKNOWN
26647

Source: SECUNIA
Type: UNKNOWN
26760

Source: SECUNIA
Type: UNKNOWN
27436

Source: CCN
Type: SA27747
Avaya Products Kernel Multiple Vulnerabilities

Source: SECUNIA
Type: UNKNOWN
27747

Source: SECUNIA
Type: UNKNOWN
27912

Source: SECUNIA
Type: UNKNOWN
28806

Source: CONFIRM
Type: UNKNOWN
http://support.avaya.com/elmodocs2/security/ASA-2007-474.htm

Source: CCN
Type: ASA-2007-474
kernel security update (RHSA-2007-0939)

Source: DEBIAN
Type: UNKNOWN
DSA-1363

Source: DEBIAN
Type: DSA-1363
linux-2.6 -- several vulnerabilities

Source: REDHAT
Type: UNKNOWN
RHSA-2007:0705

Source: REDHAT
Type: UNKNOWN
RHSA-2007:0939

Source: BID
Type: UNKNOWN
25244

Source: CCN
Type: BID-25244
Linux Kernel CIFS Local Security Bypass Weakness

Source: CCN
Type: USN-510-1
Linux kernel vulnerabilities

Source: UBUNTU
Type: UNKNOWN
USN-510-1

Source: XF
Type: UNKNOWN
kernel-cifs-security-bypass(36025)

Source: OVAL
Type: UNKNOWN
oval:org.mitre.oval:def:9670

Source: SUSE
Type: SUSE-SA:2007:064
Linux kernel security problems

Vulnerable Configuration:

Configuration 1:

cpe:/o:linux:linux_kernel:*:rc6:*:*:*:*:*:* (Version <= 2.6.22)

Configuration RedHat 1:

cpe:/o:redhat:enterprise_linux:5:*:*:*:*:*:*:*

Configuration RedHat 2:

cpe:/o:redhat:enterprise_linux:5::client:*:*:*:*:*

Configuration RedHat 3:

cpe:/o:redhat:enterprise_linux:5::server:*:*:*:*:*

Configuration RedHat 4:

cpe:/o:redhat:enterprise_linux:4:*:*:*:*:*:*:*

Configuration RedHat 5:

cpe:/o:redhat:enterprise_linux:4::as:*:*:*:*:*

Configuration RedHat 6:

cpe:/o:redhat:enterprise_linux:4::desktop:*:*:*:*:*

Configuration RedHat 7:

cpe:/o:redhat:enterprise_linux:4::es:*:*:*:*:*

Configuration RedHat 8:

cpe:/o:redhat:enterprise_linux:4::ws:*:*:*:*:*

Configuration CCN 1:

cpe:/o:linux:linux_kernel:2.6.14.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.6:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.2:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test9:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test8:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test11:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test10:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.9:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.9:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.9:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.9:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.7:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.7:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.7:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.6:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.6:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.5:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.5:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.5:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.4:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.4:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.4:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.3:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.3:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.3:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.2:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.2:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.2:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.1:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.1:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.1:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.27:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.24:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.23:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.22:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.21:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.20:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.19:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.18:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.17:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.16:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.15:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.14:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.13:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.10:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.10:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.10:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12.22:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.13:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.14:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.19:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.19:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.19:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.19:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.19.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.19.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.13:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.14:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.15:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.25:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.26:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.28:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.29:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.30:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.31:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.32:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.33:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.34:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.35:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.36:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.37:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.38:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.39:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.40:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.41:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.43:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.44:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.45:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.46:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.47:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.48:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.49:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.50:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.51:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.52:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.53:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.19.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.19.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21:git1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21:git2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21:git3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21:git4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21:git5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21:git6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21:git7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.16:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.3:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.13:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.14:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.15:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.16:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.17:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.18:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.19:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.20:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.21:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.22:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.23:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.24:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.25:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.26:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.27:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.28:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.29:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.30:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.31:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.32:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.33:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.34:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.35:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.36:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.37:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.38:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.39:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.40:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.41:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.42:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.43:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.44:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.45:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.46:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.47:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.48:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.49:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.50:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.51:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.52:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.53:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.13:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.14:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.15:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.17:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.18:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.19:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.20:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.21:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.1:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.10:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.3:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.4:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.5:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.6:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.7:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.9:*:*:*:*:*:*:*

AND

cpe:/o:redhat:enterprise_linux:4::as:*:*:*:*:*

OR cpe:/o:redhat:enterprise_linux:4::desktop:*:*:*:*:*

OR cpe:/o:redhat:enterprise_linux:4::es:*:*:*:*:*

OR cpe:/o:redhat:enterprise_linux:4::ws:*:*:*:*:*

OR cpe:/o:suse:suse_linux:10.1::personal:*:*:*:*:*

OR cpe:/o:novell:suse_linux_enterprise_server:10:sp2:itanium_ia64:*:*:*:*:*

OR cpe:/o:redhat:enterprise_linux:5:*:*:*:*:*:*:*

OR cpe:/o:redhat:enterprise_linux:5:*:client_workstation:*:*:*:*:*

OR cpe:/o:debian:debian_linux:4.0:*:*:*:*:*:*:*

OR cpe:/a:avaya:communication_manager:3.1:*:*:*:*:*:*:*

OR cpe:/a:avaya:communication_manager:4.0.3:*:*:*:*:*:*:*

OR cpe:/a:avaya:message_networking:3.1:*:*:*:*:*:*:*

OR cpe:/o:canonical:ubuntu:7.04:*:*:*:*:*:*:*

OR cpe:/a:avaya:communication_manager:3.1.4:*:*:*:*:*:*:*

OR cpe:/o:redhat:enterprise_linux:5:*:client:*:*:*:*:*

OR cpe:/o:redhat:enterprise_linux:4.5.z::as:*:*:*:*:*

OR cpe:/o:redhat:enterprise_linux:4.5.z::es:*:*:*:*:*

OR cpe:/a:avaya:communication_manager:4.0:*:*:*:*:*:*:*

OR cpe:/a:avaya:communication_manager:3.1.3:*:*:*:*:*:*:*

OR cpe:/a:avaya:communication_manager:3.1.1:*:*:*:*:*:*:*

OR cpe:/a:avaya:communication_manager:3.1.2:*:*:*:*:*:*:*

OR cpe:/a:avaya:communication_manager:4.0.1:*:*:*:*:*:*:*

Denotes that component is vulnerable

Oval Definitions

Definition ID	Class	Title	Last Modified
oval:org.opensuse.security:def:20073843	V	CVE-2007-3843	2015-11-16
oval:org.mitre.oval:def:17541	P	USN-510-1 -- linux-source-2.6.20 vulnerabilities	2014-06-30
oval:org.mitre.oval:def:20520	P	DSA-1363-1 linux-2.6	2014-06-23
oval:org.mitre.oval:def:22545	P	ELSA-2007:0705: kernel security update (Important)	2014-05-26
oval:org.mitre.oval:def:9670	V	The Linux kernel before 2.6.23-rc1 checks the wrong global variable for the CIFS sec mount option, which might allow remote attackers to spoof CIFS network traffic that the client configured for security signatures, as demonstrated by lack of signing despite sec=ntlmv2i in a SetupAndX request.	2013-04-29
oval:com.redhat.rhsa:def:20070939	P	RHSA-2007:0939: kernel security update (Important)	2007-11-01
oval:com.redhat.rhsa:def:20070705	P	RHSA-2007:0705: kernel security update (Important)	2007-09-13
oval:org.debian:def:1363	V	several vulnerabilities	2007-08-31