Sign in Subscribe

← All advisories

Unrated severityNVD Advisory· Published Aug 14, 2007· Updated Apr 23, 2026

CVE-2007-3852

CVE-2007-3852

Description

The init script (sysstat.in) in sysstat 5.1.2 up to 7.1.6 creates /tmp/sysstat.run insecurely, which allows local users to execute arbitrary code.

Affected products

21

Sysstat/Sysstat21 versions
cpe:2.3:a:sysstat:sysstat:5.1.2:*:*:*:*:*:*:*+ 20 more
- cpe:2.3:a:sysstat:sysstat:5.1.2:*:*:*:*:*:*:*
- cpe:2.3:a:sysstat:sysstat:5.1.3:*:*:*:*:*:*:*
- cpe:2.3:a:sysstat:sysstat:5.1.4:*:*:*:*:*:*:*
- cpe:2.3:a:sysstat:sysstat:5.1.5:*:*:*:*:*:*:*
- cpe:2.3:a:sysstat:sysstat:6.0.0:*:*:*:*:*:*:*
- cpe:2.3:a:sysstat:sysstat:6.0.1:*:*:*:*:*:*:*
- cpe:2.3:a:sysstat:sysstat:6.0.2:*:*:*:*:*:*:*
- cpe:2.3:a:sysstat:sysstat:6.0.3:*:*:*:*:*:*:*
- cpe:2.3:a:sysstat:sysstat:6.0.4:*:*:*:*:*:*:*
- cpe:2.3:a:sysstat:sysstat:6.0.5:*:*:*:*:*:*:*
- cpe:2.3:a:sysstat:sysstat:7.0.0:*:*:*:*:*:*:*
- cpe:2.3:a:sysstat:sysstat:7.0.1:*:*:*:*:*:*:*
- cpe:2.3:a:sysstat:sysstat:7.0.2:*:*:*:*:*:*:*
- cpe:2.3:a:sysstat:sysstat:7.0.3:*:*:*:*:*:*:*
- cpe:2.3:a:sysstat:sysstat:7.0.4:*:*:*:*:*:*:*
- cpe:2.3:a:sysstat:sysstat:7.1.1:*:*:*:*:*:*:*
- cpe:2.3:a:sysstat:sysstat:7.1.2:*:*:*:*:*:*:*
- cpe:2.3:a:sysstat:sysstat:7.1.3:*:*:*:*:*:*:*
- cpe:2.3:a:sysstat:sysstat:7.1.4:*:*:*:*:*:*:*
- cpe:2.3:a:sysstat:sysstat:7.1.5:*:*:*:*:*:*:*
- cpe:2.3:a:sysstat:sysstat:7.1.6:*:*:*:*:*:*:*

Patches

0

No patches discovered yet.

Vulnerability mechanics

AI mechanics synthesis has not run for this CVE yet.

References

6

secunia.com/advisories/26527nvdVendor Advisory
www.redhat.com/support/errata/RHSA-2011-1005.htmlnvdVendor Advisory
osvdb.org/39709nvd
www.securityfocus.com/bid/25380nvd
bugs.gentoo.org/show_bug.cginvd
exchange.xforce.ibmcloud.com/vulnerabilities/36045nvd

News mentions

0

No linked articles in our index yet.