freebsd-update in FreeBSD 8.0, 7.2,... CVE-2009-4358 CNNVD-200912-271

4.7 AV AC AU C I A
发布： 2009-12-20
修订： 2009-12-21

FreeBSD是一种类UNIX操作系统，是由经过BSD、386BSD和4.4BSD发展而来的Unix的一个重要分支。 FreeBSD freebsd-update工具存在不安全目录权限漏洞。由于freebsd-update在它的工作目录(默认的/var/db/freebsd-update)中使用不安全许可，攻击者可以借助一个(1) freebsd-update fetch (fetch)或(2) freebsd-update upgrade (upgrade)操作，导致读取敏感文件的复本。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有5条受影响产品信息