FreeBSD 本地提权漏洞 CVE-2013-2171 CNNVD-201306-392 CNVD-2013-07952
6.9
AV
AC
AU
C
I
A
发布：
2013-07-02
修订：
2019-03-18
FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。 FreeBSD 9.0至9.1-RELEASE-p4版本中的内核中的mmap实现中的sys/vm/vm_map.c文件中的‘vm_map_lookup’函数中存在漏洞，该漏洞源于程序没有正确判断任务是否具有对内存位置的访问权限。本地攻击者可通过具有读权限的应用程序利用该漏洞绕过文件系统写权限，获得特权。在目标系统运行任意代码。
漏洞利用/PoC
当前有11条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
