发布日期：2005-05-08
更新日期：2005-05-08

受影响系统：

FreeBSD FreeBSD 5.x <= 5.4-RELEASE
FreeBSD FreeBSD 4.x >= 4.6-RELEASE

描述：

---

BUGTRAQ  ID: 13525
CVE(CAN) ID: CVE-2005-1399

FreeBSD就是一种运行在Intel平台上，可以自由使用的Unix系统。

FreeBSD系统的某些设备驱动程序访问控制实现上存在漏洞，攻击者可能利用来非法获取内存信息。

iir(4)驱动支持Intel集成的RAID控制器和ICP Vortex RAID控制器。/dev/iir设备节点的默认权限允许本地非特权用户打打开设备并执行ioctl调用，这样攻击者就可以向iir(4)驱动支持的硬件发送命令，导致数据破坏并可能泄漏数据。

<*来源：Christian S.J. Peron
  
  链接：ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:06.iir.asc
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 手动更改/dev/iir权限。

以root执行以下命令：

# chmod 0600 /dev/iir*

在5.x版本上，还需要以下命令来确保重启后的正确权限：

# echo 'perm iir* 0600' >> /etc/devfs.conf
# echo 'devfs_enable="YES"' >> /etc/rc.conf

厂商补丁：

FreeBSD
-------
FreeBSD已经为此发布了一个安全公告（FreeBSD-SA-05:06）以及相应补丁:
FreeBSD-SA-05:06：Incorrect permissions on /dev/iir
链接：ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:06.iir.asc

补丁下载：

# fetch ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-05:06/iir.patch
# fetch ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-05:06/iir.patch.asc

浏览次数：3427
严重程度：0（网友投票）