FreeBSD未授权受限进程挂接漏洞

漏洞信息详情

FreeBSD未授权受限进程挂接漏洞

• CNNVD编号：CNNVD-200403-128
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2004-0126
  
• 漏洞类型：
  
  
  访问验证错误
  
• 发布时间：
  
  2004-02-27
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-05-13
  
• 厂        商：
  
  freebsd
• 漏洞来源：
  JAS Group

FreeBSD是一款免费开放源代码的UNIX操作系统。
FreeBSD中在jail_attach(2)系统调用中存在一个访问验证问题，本地攻击者可以利用这个漏洞未授权访问其他受限制的进程。
jail(2)系统调用允许系统管理员对进程进行限制，独立在一个封闭的环境中实现自身功能，可有效的提高系统安全。jail_attach(2)系统调用出现在FreeBSD 5中，允许非限制(non-jailed)的进程永久的移入已经存在的jail进程。
由于在jail_attach(2)系统调用中存在一个编程错误，可影响系统调用验证调用进程的权限级别。如果调用的进程已经是受限制的，jail_attach(2)系统调用只在更改调用进程ROOT目录之后失败。
在一个受限环境中的拥有超级用户权限的进程可以更改它的ROOT目录到不同的Jail环境中，因此可以在其他目标Jail环境中访问所有文件和目录。

厂商补丁：
FreeBSD
——-
FreeBSD已经为此发布了一个安全公告(FreeBSD-SA-04:03)以及相应补丁:

FreeBSD-SA-04:03：Jailed processes can attach to other jails

链接：ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-04:03.jail.asc

补丁下载：

FreeBSD FreeBSD 5.1 -RELEASE:

FreeBSD Patch jail.patch

ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-04:03/jail.patch

FreeBSD FreeBSD 5.1:

FreeBSD Patch jail.patch

ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-04:03/jail.patch

FreeBSD FreeBSD 5.2 -RELEASE:

FreeBSD Patch jail.patch

ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-04:03/jail.patch

FreeBSD FreeBSD 5.2:

FreeBSD Patch jail.patch

ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-04:03/jail.patch

来源: BID
名称: 9762
链接:http://www.securityfocus.com/bid/9762

来源: FREEBSD
名称: FreeBSD-SA-04:03
链接:ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-04:03.jail.asc

来源: XF
名称: freebsd-jailattach-gain-privileges(15344)
链接:http://xforce.iss.net/xforce/xfdb/15344

来源: OSVDB
名称: 4101
链接:http://www.osvdb.org/4101