首页 | 安全文章 | 安全工具 | Exploits | 本站原创 | 关于我们 | 网站地图 | 安全论坛
  当前位置:主页>安全文章>文章资料>漏洞资料>文章内容
FreeBSD未授权受限进程挂接漏洞
来源:vfocus.net 作者:vitter 发布时间:2004-03-04  

FreeBSD未授权受限进程挂接漏洞

受影响系统:
FreeBSD FreeBSD 5.2-RELEASE
FreeBSD FreeBSD 5.2
FreeBSD FreeBSD 5.1-RELEASE
FreeBSD FreeBSD 5.1
不受影响系统:
FreeBSD FreeBSD 5.2.1-RELEASE
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 9762
CVE(CAN) ID: CAN-2004-0126

FreeBSD是一款免费开放源代码的UNIX操作系统。

FreeBSD中在jail_attach(2)系统调用中存在一个访问验证问题,本地攻击者可以利用这个漏洞未授权访问其他受限制的进程。

jail(2)系统调用允许系统管理员对进程进行限制,独立在一个封闭的环境中实现自身功能,可有效的提高系统安全。jail_attach(2)系统调用出现在FreeBSD 5中,允许非限制(non-jailed)的进程永久的移入已经存在的jail进程。

由于在jail_attach(2)系统调用中存在一个编程错误,可影响系统调用验证调用进程的权限级别。如果调用的进程已经是受限制的,jail_attach(2)系统调用只在更改调用进程ROOT目录之后失败。

在一个受限环境中的拥有超级用户权限的进程可以更改它的ROOT目录到不同的Jail环境中,因此可以在其他目标Jail环境中访问所有文件和目录。

<*来源:JAS Group

链接:ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-04:03.jail.asc
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

FreeBSD
-------
FreeBSD已经为此发布了一个安全公告(FreeBSD-SA-04:03)以及相应补丁:
FreeBSD-SA-04:03:Jailed processes can attach to other jails
链接:ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-04:03.jail.asc

补丁下载:

FreeBSD FreeBSD 5.1 -RELEASE:

FreeBSD Patch jail.patch
ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-04:03/jail.patch

FreeBSD FreeBSD 5.1:

FreeBSD Patch jail.patch
ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-04:03/jail.patch

FreeBSD FreeBSD 5.2 -RELEASE:

FreeBSD Patch jail.patch
ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-04:03/jail.patch

FreeBSD FreeBSD 5.2:

FreeBSD Patch jail.patch
ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-04:03/jail.patch





 
[推荐] [评论(0条)] [返回顶部] [打印本页] [关闭窗口]  
匿名评论
评论内容:(不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。
 §最新评论:
  热点文章
·XSOK环境变量本地命令执行漏洞
·N点虚拟主机管理系统 致命漏洞。
·南方数据企业网站管理系统V10.0
·动网(DVBBS)Version 8.2.0 后
·Solaris 10 telnet漏洞及解决
·破解无线路由器密码,常见无线密
·Nginx %00空字节执行php漏洞
·WinWebMail、7I24提权漏洞
·XPCD xpcd-svga本地缓冲区溢出漏
·Struts2多个漏洞简要分析
·ecshop2.72 api.php 文件鸡肋注
·Discuz!后台拿Webshell 0day
  相关文章
·Microsoft Internet Explorer 跨
·Sun Solaris未明passwd命令权限
·Sun Solaris conv_fix未明文件覆
·WinZip MIME 解析缓冲溢出漏洞
·Adobe Acrobat Reader软件发现严
·Microsoft Windows XP explorer.
·Serv-U FTP服务器MDTM命令远程缓
·Microsoft IE window.open Media
·Microsoft IE window.open搜索格
·Ipswitch IMail Server远程LDAP
·QMAIL qmail-qmtpd RELAYCLIENT
·Microsoft Internet Explorer Bi
  推荐广告
CopyRight © 2002-2022 VFocuS.Net All Rights Reserved