FreeBSD user-ppp 点到点协议实现本地栈溢出漏洞

漏洞信息详情

FreeBSD user-ppp 点到点协议实现本地栈溢出漏洞

CNNVD编号：CNNVD-200803-102
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2008-1215
漏洞类型：权限许可和访问控制
发布时间： 2008-03-08
威胁类型：本地
更新时间： 2008-09-05
厂商： freebsd
漏洞来源：

漏洞简介

FreeBSD就是一种运行在Intel平台上、可以自由使用的开放源码Unix类系统。

FreeBSD的点对点协议实现上存在漏洞，本地攻击者可能利用此漏洞获取系统的root用户权限。

FreeBSD没有正确地实现点到点协议(也被称为user-ppp)。如果本地用户向command.c文件中的 command_Expand_Interpret()函数提交了包含有特殊字符的字符串的话，就可能触发栈溢出，导致以root权限执行任意指令。这个漏洞还影响OpenBSD和NetBSD系统。

漏洞公告

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.freebsd.org/

参考网址

来源: BID

名称: 28090

链接:http://www.securityfocus.com/bid/28090

来源: VULN-DEV

名称: 20080301 Re: *BSD user-ppp local root (when conditions permit)

链接:http://www.securityfocus.com/archive/82/489031/30/0/threaded

来源: VULN-DEV

名称: 20080229 *BSD user-ppp local root (when conditions permit)

链接:http://www.securityfocus.com/archive/82/488980/30/0/threaded

来源: OPENBSD

名称: [4.2] 20080307 009: SECURITY FIX: March 7, 2008

链接:http://www.openbsd.org/errata42.html#009_ppp

来源: OPENBSD

名称: [4.1] 20080307 014: SECURITY FIX: March 7, 2008

链接:http://www.openbsd.org/errata41.html#014_ppp

来源: SECUNIA

名称: 29240

链接:http://secunia.com/advisories/29240

来源: SECUNIA

名称: 29238

链接:http://secunia.com/advisories/29238

来源: SECUNIA

名称: 29234

链接:http://secunia.com/advisories/29234

来源: XF

名称: userppp-commandexpandinterpret-bo(41034)

链接:http://xforce.iss.net/xforce/xfdb/41034

受影响实体

Freebsd Freebsd:6.3
Freebsd Freebsd:7.0

补丁

暂无

正文

FreeBSD user-ppp 点到点协议实现本地栈溢出漏洞

漏洞信息详情