FreeBSD procfs权限许可和访问控制漏洞

漏洞ID	1205970	漏洞类型	未知
发布时间	2001-02-12	更新时间	2005-05-02
CVE编号	CVE-2001-0061	CNNVD-ID	CNNVD-200102-051
漏洞平台	N/A	CVSS评分	7.2

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200102-051

|漏洞详情

FreeBSD和可能其他操作系统的procfs不能正确限制对每个进程mem和ctl文件的访问。本地用户可以通过分叉子程序并执行子程序的特权进程提升根目录特权，但父进程保留对子进程地址空间的访问权限。

|参考资料

来源:BID
名称:2130
链接:http://www.securityfocus.com/bid/2130
来源:FREEBSD
名称:FreeBSD-SA-00:77
链接:ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-00:77.procfs.v1.1.asc
来源:XF
名称:procfs-elevate-privileges(6106)
链接:http://xforce.iss.net/xforce/xfdb/6106
来源:OSVDB
名称:1697
链接:http://www.osvdb.org/1697

相关推荐: Microsoft Visual C++ 7/Visual C++.Net Buffer Overflow Protection Weakness

Microsoft Visual C++ 7/Visual C++.Net Buffer Overflow Protection Weakness 漏洞ID 1102455 漏洞类型 Design Error 发布时间 2002-02-14 更新时间 2002…