 |
31.08.2009 13:37 |
| |
Отказ в обслуживании в ISC DHCP |
 |
31 августа, 2009
Программа: FreeBSD 7.2, возможно другие версии.
Опасность: Низкая
Наличие эксплоита: Да
Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.
Уязвимость существует из-за того, что ftpd демон некорректно проверяет некоторые состояния ошибок при попытке чтения chroot данных пользователя из файла /etc/ftpchroot. Удаленный пользователь может обойти ограничения chroot и, например, загрузить файлы в домашнюю директорию .login_conf и .login_conf.db с лимитов ресурсов openfiles, установленным в значение 5.
URL производителя: www.freebsd.org
Решение: Способов устранения уязвимости не существует в настоящее время.
Источники: FreeBSD ftpd chroot Security Bypass PoC
|
|
|
Навигация по порталу: 
