首页
八大实验室
星云实验室
格物实验室
天机实验室
伏影实验室
天枢实验室
天元实验室
平行实验室
威胁情报实验室
研究领域
安全公告
威胁通告
安全漏洞
首页
->
安全研究
安全研究
安全漏洞
安全漏洞
所有系统
AIX
BSD(eg,OpenBSD)
Digital Unix
HP-UX
IRIX
Linux
FreeBSD
SCO UNIX
SunOS
Solaris
Windows
所有类型
远程进入系统
本地越权访问
拒绝服务攻击
嵌入恶意代码
Web数据接口
其他类型
FreeBSD Jail() Devfs规则组绕过漏洞
发布日期:
2005-07-20
更新日期:
2005-07-21
受影响系统:
FreeBSD FreeBSD 5.x
描述:
BUGTRAQ ID:
14334
CVE(CAN) ID:
CVE-2005-2218
FreeBSD就是一种运行在Intel平台上、可以自由使用的Unix系统。
由于在创建设备时没有充分检查节点类型的参数,任何用户都可以暴露牢笼中devfs加载文件系统中的隐藏设备节点。在牢笼中设备节点是以他们正常的默认访问权限创建的。
禁锢的进程可以访问主机系统上受限的资源。对于以超级用户权限运行的禁锢进程来说,这意味着可以访问系统中所有设备。这个级别的访问可能导致信息泄漏和权限提升。
<*来源:Robert Watson (
rwatson@FreeBSD.org
)
链接:
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:17.devfs.asc
*>
建议:
临时解决方法:
如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:
* 卸载牢笼中加载的设备文件系统。请注意某些设备节点(如/dev/null)可能是一些软件正常运行所必需的。
可以以root执行以下命令来实现这个操作:
umount -A -t devfs
同时删除或标注出fstab(5)中任何引用devfs且在牢笼中有加载点的行,这样在下一次重启时不会重新加载。
厂商补丁:
FreeBSD
-------
FreeBSD已经为此发布了一个安全公告(FreeBSD-SA-05:17)以及相应补丁:
FreeBSD-SA-05:17:devfs ruleset bypass
链接:
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:17.devfs.asc
补丁下载:
ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-05:17/devfs.patch
ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-05:17/devfs.patch.asc
浏览次数:
3227
严重程度:
0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障
关于我们
公司介绍
公司荣誉
公司新闻
联系我们
公司总部
分支机构
海外机构
快速链接
绿盟云
绿盟威胁情报中心NTI
技术博客