FreeBSD openpty() pty處理多個本地信息泄露漏洞
互聯(lián)網(wǎng) 發(fā)布時間：2008-10-08 20:02:37 作者：佚名 
我要評論
我要評論受影響系統(tǒng)：
FreeBSD FreeBSD 7.0
FreeBSD FreeBSD 6.3
FreeBSD FreeBSD 6.2
FreeBSD FreeBSD 6.1
FreeBSD FreeBSD 5.5
FreeBSD FreeBSD 5.0
描述：
FreeBSD就是一種運行在Intel平臺上、可以自由使用的開放源碼Unix類系統(tǒng)。
FreeBSD在處理pty的
受影響系統(tǒng)：
FreeBSD FreeBSD 7.0
FreeBSD FreeBSD 6.3
FreeBSD FreeBSD 6.2
FreeBSD FreeBSD 6.1
FreeBSD FreeBSD 5.5
FreeBSD FreeBSD 5.0 描述：
FreeBSD就是一種運行在Intel平臺上、可以自由使用的開放源碼Unix類系統(tǒng)。 FreeBSD在處理pty的權(quán)限時存在漏洞，本地攻擊者可能利用此漏洞提升自己的權(quán)限。 FreeBSD的openpty()函數(shù)在為打開的偽終端設(shè)置權(quán)限時存在錯誤，惡意的本地用戶可以通過執(zhí)行內(nèi)部調(diào)用了openpty()的程序從非 root用戶所打開的pty讀取文本；此外ptsname(3)函數(shù)錯誤的從/dev中的設(shè)備節(jié)點名獲得了兩個字符，但沒有核實是否在操作調(diào)用用戶所擁有的有效pty。pt_chown使用了ptsname(3)的錯誤結(jié)果將pty的所有權(quán)更改到調(diào)用pt_chown的用戶，這樣本地用戶就可以獲得正常情況下應(yīng)受限的所有權(quán)。 廠商補?。?br /> FreeBSD已經(jīng)為此發(fā)布了一個安全公告（FreeBSD-SA-08:01）以及相應(yīng)補丁:
FreeBSD-SA-08:01：pty snooping
鏈接：ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-08:01.pty.asc
FreeBSD FreeBSD 7.0
FreeBSD FreeBSD 6.3
FreeBSD FreeBSD 6.2
FreeBSD FreeBSD 6.1
FreeBSD FreeBSD 5.5
FreeBSD FreeBSD 5.0 描述：
FreeBSD就是一種運行在Intel平臺上、可以自由使用的開放源碼Unix類系統(tǒng)。 FreeBSD在處理pty的權(quán)限時存在漏洞，本地攻擊者可能利用此漏洞提升自己的權(quán)限。 FreeBSD的openpty()函數(shù)在為打開的偽終端設(shè)置權(quán)限時存在錯誤，惡意的本地用戶可以通過執(zhí)行內(nèi)部調(diào)用了openpty()的程序從非 root用戶所打開的pty讀取文本；此外ptsname(3)函數(shù)錯誤的從/dev中的設(shè)備節(jié)點名獲得了兩個字符，但沒有核實是否在操作調(diào)用用戶所擁有的有效pty。pt_chown使用了ptsname(3)的錯誤結(jié)果將pty的所有權(quán)更改到調(diào)用pt_chown的用戶，這樣本地用戶就可以獲得正常情況下應(yīng)受限的所有權(quán)。 廠商補?。?br /> FreeBSD已經(jīng)為此發(fā)布了一個安全公告（FreeBSD-SA-08:01）以及相應(yīng)補丁:
FreeBSD-SA-08:01：pty snooping
鏈接：ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-08:01.pty.asc
相關(guān)文章
2019最新RDP遠程桌面漏洞官方補丁(針對win2003、win2008)
Windows系列服務(wù)器于2019年5月15號，被爆出高危漏洞，windows2003、windows2008、windows2008 R2、windows xp系統(tǒng)都會遭到攻擊，該服務(wù)器漏洞利用方式是通過遠程桌面端口332021-07-25
寶塔面板 phpmyadmin 未授權(quán)訪問漏洞 BUG ip:888/pma的問題分析
這篇文章主要介紹了寶塔面板 phpmyadmin 未授權(quán)訪問漏洞 BUG ip:888/pma,本文給大家介紹的非常詳細，對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值，需要的朋友可以參考下2020-08-24
CPU幽靈和熔斷漏洞是什么？Intel為大家簡單易懂的科普了一番
不久前讓整全行業(yè)緊張、全球用戶恐慌的Spectre幽靈、Meltdown熔斷兩大漏洞事件剛剛告一段落了，那么這兩個漏洞到底是什么？可能還有很多人不是很清楚，想了解的朋友跟著小2018-03-21
2017年5月12日，WannaCry蠕蟲通過MS17-010漏洞在全球范圍大爆發(fā)，感染了大量的計算機，該蠕蟲感染計算機后會向計算機中植入敲詐者病毒，導(dǎo)致電腦大量文件被加密，本文對其2017-05-17- 大部分的用戶可能不要了解文件上傳漏洞，下面小編就為大家具體的講解什么事文件上傳漏洞以及文件上傳漏洞的幾種方式2016-11-02
- 漏洞檢測工具用語有高危漏洞，中危漏洞，低危漏洞以及漏洞的危害介紹，本文介紹的非常詳細，具有參考解決價值，感興趣的朋友一起看看吧2016-10-11
- 漏洞無處不在，它是在硬件、軟件、協(xié)議的具體實現(xiàn)或系統(tǒng)安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權(quán)的情況下訪問或破壞系統(tǒng)2016-09-29
手把手教你如何構(gòu)造Office漏洞POC(以CVE-2012-0158為例)
近年來APT追蹤盛行,最常見的就是各種以釣魚開始的攻擊，不僅僅有網(wǎng)站掛馬式釣魚，也有魚叉式郵件釣魚，下面小編就為大家介紹office漏洞CVE-2012-0158，一起來看看吧2016-09-28- SSL(安全套接字層)逐漸被大家所重視，但是最不能忽視的也是SSL得漏洞，隨著SSL技術(shù)的發(fā)展，新的漏洞也就出現(xiàn)了，下面小編就為大家介紹簡單七步教你如何解決關(guān)鍵SSL安全問題2016-09-23
Python 爬蟲修養(yǎng)-處理動態(tài)網(wǎng)頁
在爬蟲開發(fā)中，大家可以很輕易地 bypass 所謂的 UA 限制，甚至用 scrapy 框架輕易實現(xiàn)按照深度進行爬行。但是實際上，這些并不夠。關(guān)于爬蟲的基礎(chǔ)知識比如數(shù)據(jù)處理與數(shù)據(jù)存2016-09-12
