CVE-2005-0610
Publiée le 2005-04-12 · Dernière modification le 2026-06-16
Les anciennes versions de `portupgrade` sur FreeBSD sont vulnérables à des attaques par liens symboliques permettant à un utilisateur local d'écraser des fichiers système ou de remplacer des paquets pour exécuter du code non autorisé. Comme cela nécessite un accès local à la machine, un attaquant doit déjà disposer d'un compte utilisateur ou d'un shell sur votre serveur pour l'exploiter. Aucun privilège spécial ni interaction de l'utilisateur n'est nécessaire une fois l'accès local obtenu, ce qui rend l'attaque relativement simple à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple symlink vulnerabilities in portupgrade before 20041226_2 in FreeBSD allow local users to (1) overwrite arbitrary files and possibly replace packages to execute arbitrary code via pkg_fetch, (2) overwrite arbitrary files via temporary files when portupgrade upgrades a port or package, or (3) create arbitrary zero-byte files via the pkgdb.fixme temporary file.