FreeBSD kernel漏洞-安全小百科

FreeBSD kernel漏洞

漏洞ID	1203994	漏洞类型	未知
发布时间	2002-08-12	更新时间	2002-08-12
CVE编号	CVE-2002-0820	CNNVD-ID	CNNVD-200208-047
漏洞平台	N/A	CVSS评分	7.2

|漏洞来源

https://www.securityfocus.com/bid/89520
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200208-047

|漏洞详情

FreeBSDkernel4.6及之前版本在文件标识符0,1,2引用procfs或者linprocfs时，将这些描述符分配给/dev/null后就关闭文件这些描述符。本地用户可以利用该漏洞重用setuid或者setgid程序中的文件描述符来修改关键数据并获取特权。

|受影响的产品

FreeBSD FreeBSD 4.6

|参考资料

来源:VULNWATCH
名称:20020731[VulnWatch]FreeBSD<=4.6kernelproblems,yetLinuxand*BSDmuchbetterthanWindows
链接:http://archives.neohapsis.com/archives/vulnwatch/2002-q3/0047.html
来源:FREEBSD
名称:FreeBSD-SA-02:23
链接:ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-02:23.stdio.asc
来源:BUGTRAQ
名称:20020819FreebsdFDexploit
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=102979180524452&w;=2
来源:groups.google.com
链接:http://groups.google.com/groups?hl=en&lr;=&ie;=UTF-8&oe;=UTF-8&frame;=right&th;=d429cd2ef1d3a2b7&seekm;=ai6c0q%242289%241%40FreeBSD.csie.NCTU.edu.tw#link16