FreeBSD : FreeBSD -- Insufficient environment sanitization in jail(8) (f6eb2279-ca3f-11df-aade-0050568f000c)

The jail8 utility does not change the current working directory while imprisoning. The current working directory can be accessed by its descendants. %NASLMINLEVEL 70300 C Tenable Network Security, Inc. The descriptive text and package checks in this plugin were extracted from the FreeBSD VuXML...

FreeBSD 8.0 jail(8)实现本地权限提升漏洞

BUGTRAQ ID: 40399 CVE ID: CVE-2010-2022 FreeBSD就是一种运行在Intel平台上、可以自由使用的开放源码Unix类系统。 FreeBSD所使用的jail8工具在关押（imprison）进程时没有更改当前的工作目录，其后代可以访问当前工作目录。 如果攻击者在jail调用之前设法获得了当前工作目录的描述符，就可以访问任意文件。除非中间进程更改了牢笼中的当前工作目录，否则启动牢笼的第一个进程的所有后代都会继承描述符。 默认下FreeBSD /etc/rc.d/jail脚本（可使用jail...