发布日期：2005-07-20
更新日期：2005-07-21

受影响系统：

FreeBSD FreeBSD 5.x

描述：

---

BUGTRAQ  ID: 14334
CVE(CAN) ID: CVE-2005-2218

FreeBSD就是一种运行在Intel平台上、可以自由使用的Unix系统。

由于在创建设备时没有充分检查节点类型的参数，任何用户都可以暴露牢笼中devfs加载文件系统中的隐藏设备节点。在牢笼中设备节点是以他们正常的默认访问权限创建的。

禁锢的进程可以访问主机系统上受限的资源。对于以超级用户权限运行的禁锢进程来说，这意味着可以访问系统中所有设备。这个级别的访问可能导致信息泄漏和权限提升。

<*来源：Robert Watson （rwatson@FreeBSD.org）
  
  链接：ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:17.devfs.asc
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 卸载牢笼中加载的设备文件系统。请注意某些设备节点（如/dev/null）可能是一些软件正常运行所必需的。

可以以root执行以下命令来实现这个操作：

  umount -A -t devfs

同时删除或标注出fstab(5)中任何引用devfs且在牢笼中有加载点的行，这样在下一次重启时不会重新加载。

厂商补丁：

FreeBSD
-------
FreeBSD已经为此发布了一个安全公告（FreeBSD-SA-05:17）以及相应补丁:
FreeBSD-SA-05:17：devfs ruleset bypass
链接：ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:17.devfs.asc

补丁下载：

ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-05:17/devfs.patch
ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-05:17/devfs.patch.asc

浏览次数：3227
严重程度：0（网友投票）