Небезопасные привилегии на доступ к директории в freebsd-update в FreeBSD

Дата публикации:
04.12.2009
Дата изменения:
04.12.2009
Всего просмотров:
1872
Опасность:
Низкая
Наличие исправления:
Да
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Локальная
Воздействие:
Повышение привилегий
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
FreeBSD 6.3
FreeBSD 6.4
FreeBSD 7.1
FreeBSD 7.2
FreeBSD 8.0
Уязвимые версии: FreeBSD 6.3, 6.4, 7.1, 7.2, 8.0

Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Уязвимость существует из-за того, что утилита freebsd-update недостаточно ограничивает доступ на чтение к рабочей директории /var/db/freebsd-update. Злоумышленник может получить доступ к резервной копии файла паролей.

URL производителя: www.freebsd.org

Решение: Установите исправление с сайта производителя.
security.freebsd.org/patches/SA-09:17/freebsd-update.patch.asc

Ссылки: FreeBSD-SA-09:17.freebsd-update: Inappropriate directory permissions in freebsd-update(8)

или введите имя

CAPTCHA