FreeBSD 本地安全绕过漏洞 CVE-2013-5710 CNNVD-201309-267

3.7 AV AC AU C I A
发布： 2013-09-23
修订： 2013-10-24

FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。 FreeBSD中的nullfs文件系统实现中存在安全绕过漏洞。本地攻击者可通过在相同系统文件中以对nullfs视图的读权限和对不同nullfs视图的写权限，创建从只读视图到其他视图的硬链接，利用该漏洞绕过文件系统访问限制。以下版本受到影响：FreeBSD 8，8.3，8.4，9，9.1，9.2。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有6条受影响产品信息