CVE-2020-25584

Опубликовано: 07 апр. 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 6.2

EPSS Низкий

Описание

In FreeBSD 13.0-STABLE before n245118, 12.2-STABLE before r369552, 11.4-STABLE before r369560, 13.0-RC5 before p1, 12.2-RELEASE before p6, and 11.4-RELEASE before p9, a superuser inside a FreeBSD jail configured with the non-default allow.mount permission could cause a race condition between the lookup of ".." and remounting a filesystem, allowing access to filesystem hierarchy outside of the jail.

Ссылки

https://security.FreeBSD.org/advisories/FreeBSD-SA-21:10.jail_mount.asc
Vendor Advisory
https://security.netapp.com/advisory/ntap-20210423-0009/
Third Party Advisory
https://security.FreeBSD.org/advisories/FreeBSD-SA-21:10.jail_mount.asc
Vendor Advisory
https://security.netapp.com/advisory/ntap-20210423-0009/
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:freebsd:freebsd:*:*:*:*:*:*:*:*

Версия до 11.4 (исключая)

cpe:2.3:o:freebsd:freebsd:*:*:*:*:*:*:*:*

Версия от 12.0 (включая) до 12.2 (исключая)

cpe:2.3:o:freebsd:freebsd:11.4:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.4:beta1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.4:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.4:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.4:p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.4:p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.4:p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.4:rc1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.4:rc2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.2:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.2:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.2:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.0:beta1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.0:beta2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.0:beta3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.0:beta4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.0:rc1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.0:rc2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.0:rc3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.0:rc4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.0:rc5:*:*:*:*:*:*

EPSS

Процентиль: 11%

0.00038

Низкий

7.5 High

CVSS3

6.2 Medium

CVSS2

Дефекты

CWE-362

Связанные уязвимости

GHSA-54rh-2mjp-cvmq

github

больше 3 лет назад