Vulnerability Bulletins |
Aumento de privilegios en kernels BSD |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Aumento de privilegios |
| Dificulty | Experto |
| Required attacker level | Acceso remoto con cuenta |
System information |
|
| Property | Value |
| Affected manufacturer | UNIX |
| Affected software |
FreeBSD 4.X FreeBSD 5.X FreeBSD 6.X |
Description |
|
|
Se ha descubierto una vulnerabilidad en diversos kernels de BSD. La vulnerabilidad reside en un error en FW_GCROM ioctl debido a que interpreta enteros con signo en comparaciones de enteros sin signo cuando tiene que establecer la longitud del búfer que una aplicación usará para copiar datos del espacio de memoria del Kernel a espacio de memoria de usuario. Un atacante local del grupo "operator" podría elevar sus privilegios mediante la lectura del contenido de memoria del kernel que contiene cierta información sensible y utilizándola. |
|
Solution |
|
|
Actualización de software FreeBSD FreeBSD 4, 4.11, 5, 5.5, 6, 6.1, 6.2 http://security.FreeBSD.org/patches/SA-06:25/kmem.patch |
|
Standar resources |
|
| Property | Value |
| CVE | CVE-2006-6013 |
| BID | 21089 |
Other resources |
|
|
FreeBSD Security Advisory (FreeBSD-SA-06:25.kmem) http://security.freebsd.org/advisories/FreeBSD-SA-06:25.kmem.asc |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2006-12-11 |