发布日期：2004-03-29
更新日期：2004-04-02

受影响系统：

FreeBSD FreeBSD 5.2-RELEASE

描述：

---

BUGTRAQ  ID: 9992
CVE(CAN) ID: CVE-2004-0370

IPv6是新的Internet协议，设计用于替代IPv4，FreeBSD使用KAME项目IPv6实现。

FreeBSD在处理部分IPv6套接口选项时存在问题，远程攻击者可以利用这个漏洞获得部分内存中的敏感信息。

FreeBSD 5.2版本中的setsockopt(2)系统调用处理部分IPv6套接口选项中存在编程错误，可导致无需验证访问部分内存区域，使攻击者获得部分敏感信息。

FreeBSD 5.2版本存在此漏洞，其他操作系统不受此漏洞影响。

<*来源：FreeBSD
  
  链接：ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-04:06.ipv6.asc
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 通过如下步骤关闭IPv6：

在内核配置文件中注释掉任何'INET6'，重新编译内核：

http://www.freebsd.org/handbook/kernelconfig.html

* 如果所有不可信用户限制在jail(8)中，确保security.jail.socket_unixiproute_only sysctl设置为1及验证没有IPv6套接口当前打开：

# sysctl security.jail.socket_unixiproute_only=1
# sockstat -6

厂商补丁：

FreeBSD
-------
FreeBSD已经为此发布了一个安全公告（FreeBSD-SA-04:06）以及相应补丁:
FreeBSD-SA-04:06：setsockopt(2) IPv6 sockets input validation error
链接：ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-04:06.ipv6.asc

补丁下载：

FreeBSD FreeBSD 5.2 -RELEASE:

FreeBSD Patch ipv6.patch
ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-04:06/ipv6.patch

FreeBSD Patch ipv6.patch.asc
ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-04:06/ipv6.patch.asc

浏览次数：3313
严重程度：0（网友投票）