1. CVE-Search
  2. CVE-2006-0055
ID CVE-2006-0055
Summary The ispell_op function in ee on FreeBSD 4.10 to 6.0 uses predictable filenames and does not confirm which file is being written, which allows local users to overwrite arbitrary files via a symlink attack when ee invokes ispell.
References
Vulnerable Configurations
  • cpe:2.3:o:freebsd:freebsd:4.10:*:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:4.10:*:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:4.10:release:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:4.10:release:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:4.10:release_p8:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:4.10:release_p8:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:4.10:releng:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:4.10:releng:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:4.11:release_p3:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:4.11:release_p3:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:4.11:releng:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:4.11:releng:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:4.11:stable:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:4.11:stable:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:5.0:*:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:5.0:*:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:5.0:alpha:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:5.0:alpha:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:5.0:release_p14:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:5.0:release_p14:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:5.0:releng:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:5.0:releng:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:5.1:*:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:5.1:*:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:5.1:alpha:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:5.1:alpha:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:5.1:release:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:5.1:release:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:5.1:release_p5:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:5.1:release_p5:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:5.1:releng:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:5.1:releng:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:5.2:*:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:5.2:*:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:5.2.1:release:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:5.2.1:release:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:5.2.1:releng:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:5.2.1:releng:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:5.3:*:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:5.3:*:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:5.3:release:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:5.3:release:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:5.3:releng:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:5.3:releng:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:5.3:stable:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:5.3:stable:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:5.4:pre-release:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:5.4:pre-release:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:5.4:release:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:5.4:release:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:5.4:releng:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:5.4:releng:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:6.0:release:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:6.0:release:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:6.0:stable:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:6.0:stable:*:*:*:*:*:*
CVSS
Base: 2.1 (as of 20-07-2017 - 01:29)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
LOCAL LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE PARTIAL NONE
cvss-vector via4 AV:L/AC:L/Au:N/C:N/I:P/A:N
refmap via4
bid 16207
freebsd FreeBSD-SA-06:02
osvdb 22320
sectrack 1015469
secunia 18404
xf ee-ispell-op-symlink(24074)
Last major update 20-07-2017 - 01:29
Published 11-01-2006 - 21:03
Last modified 20-07-2017 - 01:29
Back to Top