CVE-2013-2171: Функция vm_map_lookup в sys/vm/vm_map.c в реализации mmap в ядре FreeBSD 9.0–9.1-RELEASE-p4 не определяет должным образом, должна ли задача иметь доступ на... | Kitploit

CVE-2013-2171

СреднийОпубликовано

Функция vm_map_lookup в sys/vm/vm_map.c в реализации mmap в ядре FreeBSD 9.0–9.1-RELEASE-p4 не определяет должным образом, должна ли задача иметь доступ на...

Опубликовано: 2 июл. 2013 г.
Обновлено: 6 авг. 2024 г.
Назначение CNA: redhat
Наблюдены доказательства: 21 июн. 2013 г.

Первичный CVSS

6,9/ 10Средний

nvd · CVSS 2.0

AV:L/AC:M/Au:N/C:C/I:C/A:C

Оценка вероятности EPSS

6,9 %

Низкий · следующие 30 дней

Процентиль: 93,9 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Функция vm_map_lookup в sys/vm/vm_map.c в реализации mmap в ядре FreeBSD 9.0–9.1-RELEASE-p4 не определяет должным образом, должна ли задача иметь доступ на запись к области памяти, что позволяет локальным пользователям обходить права на запись в файловой системе и, как следствие, получать привилегии с помощью специально созданного приложения, которое использует права на чтение и выполняет системные вызовы mmap и ptrace.

Источники

FreeBSD-9.0-9.1-Privilege-EscalationЭксплойт
CVE-2013-2171
FreeBSD 9.0 < 9.1 - 'mmap/ptrace' Local Privilege EscalationЭксплойт
Hunger · freebsd · 21 июн. 2013 г.
FreeBSD 9 - Address Space Manipulation Privilege Escalation (Metasploit)

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.