发布日期：2006-06-01
更新日期：2006-06-01

受影响系统：

FreeBSD FreeBSD 6.1
FreeBSD FreeBSD 6.0
FreeBSD FreeBSD 5.5
FreeBSD FreeBSD 5.4
FreeBSD FreeBSD 5.3
FreeBSD FreeBSD 4.11
FreeBSD FreeBSD 4.10

描述：

---

BUGTRAQ  ID: 18202
CVE(CAN) ID: CVE-2006-2654

FreeBSD就是一种运行在Intel平台上、可以自由使用的开放源码Unix类系统。

FreeBSD的smbfs对请求的路径处理存在漏洞，远程攻击者可能利用此漏洞在进行目录遍历，访问非授权的文件。

FreeBSD的smbfs没有正确地过滤包含有反斜线的路径。具体的说，SMB/CIFS服务器将目录名“..\”解释为父目录，但smbfs以与其他目录同样的方式处理该目录。在smbfs加载文件系统的chroot环境中，攻击者可以摆脱这个chroot的限制，访问smbfs加载文件系统的任意其他目录。

<*来源：Marcel Holtmann
  
  链接：http://secunia.com/advisories/20390/print/
        ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-06:16.smbfs.asc
*>

建议：

---

临时解决方法：

* 加载最需要同chroot使用的smbfs文件系统，chroot目录应在加载点而不是子目录。

厂商补丁：

FreeBSD
-------
FreeBSD已经为此发布了一个安全公告（FreeBSD-SA-06:16）以及相应补丁:
FreeBSD-SA-06:16：smbfs chroot escape
链接：ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-06:16.smbfs.asc

补丁下载：

执行以下步骤之一:

1) 将有漏洞的系统升级到4-STABLE, 5-STABLE或6-STABLE,或修改日期之后的RELENG_6_1,
RELENG_6_0, RELENG_5_5, RELENG_5_4, RELENG_5_3, RELENG_4_11或RELENG_4_10安
全版本.

2) 为当前系统打补丁:

以下补丁确认可应用于FreeBSD 4.10, 4.11, 5.3, 5.4, 5.5, 6.0和6.1系统.

a) 从以下位置下载相关补丁,并使用PGP工具验证附带的PGP签名.

# fetch http://security.FreeBSD.org/patches/SA-06:16/smbfs.patch
# fetch http://security.FreeBSD.org/patches/SA-06:16/smbfs.patch.asc

b) 应用补丁.

# cd /usr/src
# patch < /path/to/patch

c) 如<URL:http://www.freebsd.org/handbook/kernelconfig.html> 所述重新编译内核并重启系统.

浏览次数：3050
严重程度：0（网友投票）