FreeBSD “Per-process Timers” helyi jogosultság kiterjesztéses sérülékenység

2009. március 23. 23:00

CH azonosító

CH-2053

Felfedezés dátuma

2009.03.23.

Súlyosság

Magas

Érintett rendszerek

FreeBSD
FreeBSD Project

Érintett verziók

FreeBSD Project FreeBSD 7.0

Összefoglaló

Egy sérülékenységet azonosítottak a FreeBSD-ben, amelyet a helyi támadók emelt szintű jogosultságok szerzéséhez kihasználhatnak.

Leírás

Egy sérülékenységet azonosítottak a FreeBSD-ben, amelyet a helyi támadók emelt szintű jogosultságok szerzéséhez kihasználhatnak.

A problémát egy bevitel ellenőrzési hiba okozza a sys/kern/kern_time.c “itimer_find()” függvényében, az időzítő azonosítók feldolgozásakor, amelyet kihasználva egy jogosulatlan folyamat a kernel memória tetszőleges területét írhatja felül és szerezhet “root” jogosultságokat.

Legfrissebb sérülékenységek

CVE-2023-38823 – Tenda AC routerek sérülékenysége

cve-2023-36439 – Microsoft Exchange szerver sérülékenysége

CVE-2023-23368 – QNAP QTS sérülékenysége

CVE-2023-22518 – Confluence Data Center és Server sérülékenysége

CVE-2023-20273 – Cisco IOS XE Web UI jogosultság kiterjesztés sérülékenysége

CVE-2023-20198 – Cisco IOS XE Web UI sérülékenysége

CVE-2023-4966 – NetScaler ADC és NetScaler Gateway sérülékenysége

CVE-2023-20101 – Cisco Emergency Responder 12.5(1)SU4 sérülékenysége

CVE-2023-22515 – Atlassian Confluence Data Center és Server sérülékenysége

CVE-2023-42793 – JetBrains TeamCity sérülékenysége

Tovább a sérülékenységekhez »

FreeBSD “Per-process Timers” helyi jogosultság kiterjesztéses sérülékenység