CVE-2009-4147
FreeBSD 7.1 और 8.0 में libexec/rtld-elf/rtld.c में रन-टाइम लिंक-एडिटर (rtld) के अंतर्गत _rtld फ़ंक्शन (1) LD_LIBMAP, (2) LD_LIBRARY_PATH, (3) LD_LIBMAP_DISABLE, (4)...
- प्रकाशित
- 2 दिस॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 30 नव॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 89.5%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
FreeBSD 7.1 और 8.0 में libexec/rtld-elf/rtld.c में रन-टाइम लिंक-एडिटर (rtld) के अंतर्गत _rtld फ़ंक्शन (1) LD_LIBMAP, (2) LD_LIBRARY_PATH, (3) LD_LIBMAP_DISABLE, (4) LD_DEBUG, और (5) LD_ELF_HINTS_PATH पर्यावरण चरों को साफ़ नहीं करता है, जो स्थानीय उपयोगकर्ताओं को एक संशोधित चर के साथ setuid या setguid प्रोग्राम निष्पादित करके विशेषाधिकार प्राप्त करने की अनुमति देता है, जिसमें एक अविश्वसनीय खोज पथ होता है जो एक ट्रोजन हॉर्स लाइब्रेरी की ओर इशारा करता है, जो CVE-2009-4146 से भिन्न वेक्टर हैं।
स्रोत
modules/exploits/freebsd/local/rtld_execl_priv_esc.rb
Metasploit Framework modulesघोषित शर्तें
- platform: BSD($.exploit_freebsd/local/rtld_execl_priv_esc.platform)
- verification: check_declared($.exploit_freebsd/local/rtld_execl_priv_esc.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।