CERT-FI haavoittuvuustiedote 119/2009

1.12.2009

FreeBSD-käyttöjärjestelmässä pääkäyttäjän oikeudet mahdollistava haavoittuvuus

Kohde:	- palvelimet ja palvelinsovellukset - työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- paikallisesti	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen - käyttövaltuuksien laajentaminen - tietojen muokkaaminen - luottamuksellisen tiedon hankkiminen - palvelunestohyökkäys - suojauksen ohittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Full Disclosure -postituslistalla on julkaistu hyväksikäyttömenetelmä haavoittuvuuteen, joka mahdollistaa pääkäyttäjän oikeuksien hankkimisen FreeBSD-käyttöjärjestelmässä.

HAAVOITTUVAT OHJELMISTOT:

Ainakin seuraavat käyttöjärjestelmän versiot ovat haavoittuvia:

• FreeBSD 8.0
• FreeBSD 7.1

Versiot 4.9 ja 6.3 eivät todennäköisesti ole haavoittuvia.

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Korjauspäivitys on saatavilla. Ohjelmistovalmistaja on ilmoittanut julkaisevansa lisätietoja haavoittuvuudesta keskiviikkona 2.12.

LISÄTIETOA:

• http://seclists.org/fulldisclosure/2009/Nov/371
• http://docs.freebsd.org/cgi/getmsg.cgi?fetch=0+0+current/freebsd-announce
• http://people.freebsd.org/~cperciva/rtld.patch
  

PÄIVITYSHISTORIA:

1.12.2009, kello 11.18: Julkaistu
1.12.2009, kello 12.48: Lisäty tieto ohjelmistopäivityksestä.

Sivua päivitetty 01.12.2009

Tulostusversio