FreeBSD jail（8）实现本地权限提升漏洞

发布日期：2010-05-27
更新日期：2010-05-28受影响系统：
FreeBSD FreeBSD 8.0
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 40399
CVE ID: CVE-2010-2022FreeBSD就是一种运行在Intel平台上、可以自由使用的开放源码Unix类系统。FreeBSD所使用的jail（8）工具在关押（imprison）进程时没有更改当前的工作目录，其后代可以访问当前工作目录。如果攻击者在jail调用之前设法获得了当前工作目录的描述符，就可以访问任意文件。除非中间进程更改了牢笼中的当前工作目录，否则启动牢笼的第一个进程的所有后代都会继承描述符。默认下FreeBSD /etc/rc.d/jail脚本（可使用jail_* rc.conf（5）变量启用）不受这个漏洞影响。这是由于用于启动牢笼的默认牢笼标记（-l -U root）会导致jail（8）执行chdir（2）调用。如果设置了rc.conf（5）变量jail_flags或jail_<jname>_flags，且没有包含-l -U root，牢笼会受这个漏洞影响。<*来源：Aaron D. Gifford

链接：ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-10:04.jail.asc
*>建议：
--------------------------------------------------------------------------------
临时解决方法：* 在启动牢笼时对jail（8）命令包含-l -U root参数。厂商补丁：FreeBSD
-------
FreeBSD已经为此发布了一个安全公告（FreeBSD-SA-10:04）以及相应补丁:
FreeBSD-SA-10:04：Insufficient environment sanitization in jail（8）
链接：ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-10:04.jail.asc补丁下载：# fetch http://security.FreeBSD.org/patches/SA-10:04/jail.patch
# fetch http://security.FreeBSD.org/patches/SA-10:04/jail.patch.ascLinux Kernel knfsd服务current->mm修饰符本地拒绝服务漏洞FreeBSD OPIE实现__opiereadrec（）函数单字节栈溢出漏洞相关资讯 FreeBSD

FreeBSD 11发布（今 14:22）
FreeBSD 10.3-BETA2 发布下载（02月16日）
FreeBSD 10.3-BETA1 发布下载（02月07日）

FreeBSD 10.3-BETA3 发布下载（02月29日）
FreeBSD下zfs: failed with error （02月14日）
如何在树莓派 2B 上安装 FreeBSD （12/24/2015 17:25:16）

本文评论查看全部评论（0）

评论声明