Security Lab

Выход за пределы ftpd chroot в FreeBSD

Дата публикации:31.08.2009
Всего просмотров:4454
Опасность:
Низкая
Наличие исправления: Нет
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: FreeBSD 6.4
FreeBSD 7.0
FreeBSD 7.1
FreeBSD 7.2
Уязвимые версии: FreeBSD 7.2, возможно другие версии.

Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.

Уязвимость существует из-за того, что ftpd демон некорректно проверяет некоторые состояния ошибок при попытке чтения chroot данных пользователя из файла /etc/ftpchroot. Удаленный пользователь может обойти ограничения chroot и, например, загрузить файлы в домашнюю директорию ".login_conf" и ".login_conf.db" с лимитов ресурсов "openfiles", установленным в значение 5.

URL производителя: www.freebsd.org

Решение: Способов устранения уязвимости не существует в настоящее время.

Ссылки: FreeBSD ftpd chroot Security Bypass PoC