CVE-2005-0610 (CNNVD-200504-028)
中文标题:
FreeBSD PortUpgrade本地不安全临时文件处理漏洞
英文标题:
Multiple symlink vulnerabilities in portupgrade before 20041226_2 in FreeBSD allow local users to (1...
漏洞描述
中文描述:
FreeBSD是一种类UNIX操作系统，但不是真正意义上的UNIX操作系统，它是由经过BSD、386BSD和4.4BSD发展而来的Unix的一个重要分支，它支持 x86 兼容(包括 Pentium® 和 Athlon?)、amd64 兼容(包括 Opteron?、Athlon 64 和 EM64T)、 Alpha/AXP、IA-64、PC-98以及 UltraSPARC® 架构的计算机。它运行在Intel x86 family兼容处理器、DEC Alpha、Sun微系统的UltraSPARC、Itanium (IA-64)和AMD64处理器上。针对PowerPC的支持正在开发中。它被普遍认为是相当可靠和稳定的。苹果电脑的Mac OS X即以 Mach 为内核， 配合 FreeBSD 的驱动程序和实用工具为基础。FreeBSD 源于 BSD ──美国加州大学伯克利分校开发 UNIX® 版本它由来自世界各地的志愿者开发和维护.FreeBSD 为不同架构的计算机系统提供了不同程度的支持. FreeBSD中portupgrade的20041226_2之前版本存在多个symlink漏洞，本地用户可以(1)借助pkg_fetch来重写任意文件并可能将包更换成可执行的代码，(2)在portupgrade更新端口或包时通过临时文件来重写任意文件或者(3)通过pkgdb.fixme临时文件来创建任意的零字节文件。
英文描述:
Multiple symlink vulnerabilities in portupgrade before 20041226_2 in FreeBSD allow local users to (1) overwrite arbitrary files and possibly replace packages to execute arbitrary code via pkg_fetch, (2) overwrite arbitrary files via temporary files when portupgrade upgrades a port or package, or (3) create arbitrary zero-byte files via the pkgdb.fixme temporary file.
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| freebsd | freebsd | 4.0 | - | - |
cpe:2.3:o:freebsd:freebsd:4.0:*:*:*:*:*:*:*
|
| freebsd | freebsd | 4.1 | - | - |
cpe:2.3:o:freebsd:freebsd:4.1:*:*:*:*:*:*:*
|
| freebsd | freebsd | 4.1.1 | - | - |
cpe:2.3:o:freebsd:freebsd:4.1.1:*:*:*:*:*:*:*
|
| freebsd | freebsd | 4.2 | - | - |
cpe:2.3:o:freebsd:freebsd:4.2:*:*:*:*:*:*:*
|
| freebsd | freebsd | 4.3 | - | - |
cpe:2.3:o:freebsd:freebsd:4.3:*:*:*:*:*:*:*
|
| freebsd | freebsd | 4.4 | - | - |
cpe:2.3:o:freebsd:freebsd:4.4:*:*:*:*:*:*:*
|
| freebsd | freebsd | 4.5 | - | - |
cpe:2.3:o:freebsd:freebsd:4.5:*:*:*:*:*:*:*
|
| freebsd | freebsd | 4.6 | - | - |
cpe:2.3:o:freebsd:freebsd:4.6:*:*:*:*:*:*:*
|
| freebsd | freebsd | 4.6.2 | - | - |
cpe:2.3:o:freebsd:freebsd:4.6.2:*:*:*:*:*:*:*
|
| freebsd | freebsd | 4.7 | - | - |
cpe:2.3:o:freebsd:freebsd:4.7:*:*:*:*:*:*:*
|
| freebsd | freebsd | 4.8 | - | - |
cpe:2.3:o:freebsd:freebsd:4.8:*:*:*:*:*:*:*
|
| freebsd | freebsd | 4.9 | - | - |
cpe:2.3:o:freebsd:freebsd:4.9:*:*:*:*:*:*:*
|
| freebsd | freebsd | 4.10 | - | - |
cpe:2.3:o:freebsd:freebsd:4.10:*:*:*:*:*:*:*
|
| freebsd | freebsd | 4.11 | - | - |
cpe:2.3:o:freebsd:freebsd:4.11:stable:*:*:*:*:*:*
|
| freebsd | freebsd | 5.0 | - | - |
cpe:2.3:o:freebsd:freebsd:5.0:*:*:*:*:*:*:*
|
| freebsd | freebsd | 5.1 | - | - |
cpe:2.3:o:freebsd:freebsd:5.1:*:*:*:*:*:*:*
|
| freebsd | freebsd | 5.2 | - | - |
cpe:2.3:o:freebsd:freebsd:5.2:*:*:*:*:*:*:*
|
| freebsd | freebsd | 5.2.1 | - | - |
cpe:2.3:o:freebsd:freebsd:5.2.1:release:*:*:*:*:*:*
|
| freebsd | freebsd | 5.3 | - | - |
cpe:2.3:o:freebsd:freebsd:5.3:*:*:*:*:*:*:*
|
| freebsd | freebsd | 5.4 | - | - |
cpe:2.3:o:freebsd:freebsd:5.4:pre-release:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
CVSS评分详情
AV:L/AC:L/Au:N/C:C/I:C/A:C
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2005-0610 |
2025-11-11 15:17:32 | 2025-11-11 07:32:25 |
| NVD | nvd_CVE-2005-0610 |
2025-11-11 14:51:18 | 2025-11-11 07:41:11 |
| CNNVD | cnnvd_CNNVD-200504-028 |
2025-11-11 15:08:46 | 2025-11-11 07:48:57 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 授权问题
- cnnvd_id: 未提取 -> CNNVD-200504-028
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- severity: SeverityLevel.MEDIUM -> SeverityLevel.HIGH
- cvss_score: 未提取 -> 7.2
- cvss_vector: NOT_EXTRACTED -> AV:L/AC:L/Au:N/C:C/I:C/A:C
- cvss_version: NOT_EXTRACTED -> 2.0
- affected_products_count: 0 -> 20
- data_sources: ['cve'] -> ['cve', 'nvd']