受影响系统

FreeBSD FreeBSD 6.3

描述

BUGTRAQ ID: 28090

FreeBSD作为一款在Intel平台上广泛部署的开源类Unix操作系统，其点对点协议（user-ppp）的实现中暴露出了一个高危栈溢出漏洞。该漏洞位于command.c文件中的command_Expand_Interpret()函数——当本地用户向该函数传递一个包含特殊字符的字符串时，便会触发栈溢出，攻击者借此能以root权限执行任意代码。这意味着本地用户可直接将权限提升至系统最高级别，实现本地提权攻击。

值得注意的是，该漏洞并非仅限于FreeBSD，OpenBSD和NetBSD同样受到此安全缺陷的影响。

漏洞发现者：sipher
参考链接：
Secunia安全公告（ID: 29240）
Secunia安全公告（ID: 29238）
Secunia安全公告（ID: 29234）
Vuln-Dev邮件列表公告（2008年2月）

建议

厂商补丁（FreeBSD）：

截至本文发布时，官方尚未推出相关的补丁或升级版本。建议使用该系统的用户密切留意FreeBSD安全主页，以获取最新的安全更新：FreeBSD官方安全公告页面