CVE-2013-2171

СреднийОпубликовано

Функция vm_map_lookup в sys/vm/vm_map.c в реализации mmap в ядре FreeBSD 9.0–9.1-RELEASE-p4 не определяет должным образом, должна ли задача иметь доступ на...

Опубликовано: 2 июл. 2013 г.
Обновлено: 6 авг. 2024 г.
Назначение CNA: redhat
Наблюдены доказательства: 21 июн. 2013 г.

Первичный CVSS

6,9/ 10Средний

nvd · CVSS 2.0

AV:L/AC:M/Au:N/C:C/I:C/A:C

Оценка вероятности EPSS

6,9 %

Низкий · следующие 30 дней

Процентиль: 94,0 %
Дата модели: 14 окт. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Функция vm_map_lookup в sys/vm/vm_map.c в реализации mmap в ядре FreeBSD 9.0–9.1-RELEASE-p4 не определяет должным образом, должна ли задача иметь доступ на запись к области памяти, что позволяет локальным пользователям обходить права на запись в файловой системе и, как следствие, получать привилегии с помощью специально созданного приложения, которое использует права на чтение и выполняет системные вызовы mmap и ptrace.

Источники

Данные репозиториев: Файлы: 1 · Репозитории: 1

1 Модуль

FreeBSD 9 Address Space Manipulation Privilege EscalationМодуль
modules/exploits/freebsd/local/mmap.rb
Metasploit Framework modules
ЭксплойтНаблюдены доказательства: 26 сент. 2026 г.Ревизия: be32cd78a532Связанный инструмент
Заявленные условия
- platform: BSD($.exploit_freebsd/local/mmap.platform)
- verification: check_declared($.exploit_freebsd/local/mmap.check)

FreeBSD-9.0-9.1-Privilege-EscalationЭксплойт
CVE-2013-2171
FreeBSD 9.0 < 9.1 - 'mmap/ptrace' Local Privilege Escalation

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.