发布日期：2005-05-08

更新日期：2005-05-08

受影响系统：

FreeBSD FreeBSD 5.x <= 5.4-RELEASE

FreeBSD FreeBSD 4.x >= 4.6-RELEASE

描述：FreeBSD就是一种运行在Intel平台上，可以自由使用的Unix系统。FreeBSD系统的某些设备驱动程序访问控制实现上存在漏洞，攻击者可能利用来非法获取内存信息。

iir(4)驱动支持Intel集成的RAID控制器和ICP Vortex RAID控制器。/dev/iir设备节点的默认权限允许本地非特权用户打打开设备并执行ioctl调用，这样攻击者就可以向iir(4)驱动支持的硬件发送命令，导致数据破坏并可能泄漏数据。

临时解决方法：如果您不能立刻安装补丁或者升级，建议您采取以下措施以降低威胁。

* 手动更改/dev/iir权限。

以root执行以下命令：

# chmod 0600 /dev/iir*

在5.x版本上，还需要以下命令来确保重启后的正确权限：

# echo 'perm iir* 0600' >> /etc/devfs.conf

# echo 'devfs_enable="YES"' >> /etc/rc.conf

厂商补丁：FreeBSD已经为此发布了一个安全公告（FreeBSD-SA-05:06）以及相应补丁。

FreeBSD-SA-05:06：Incorrect permissions on /dev/iir

链接：ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:06.iir.asc

补丁下载：

# fetch ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-05:06/iir.patch

# fetch ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-05:06/iir.patch.asc

OVER