CVE-2020-7468

Опубликовано: 26 мар. 2021

Источник: nvd

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

In FreeBSD 12.2-STABLE before r365772, 11.4-STABLE before r365773, 12.1-RELEASE before p10, 11.4-RELEASE before p4 and 11.3-RELEASE before p14 a ftpd(8) bug in the implementation of the file system sandbox, combined with capabilities available to an authenticated FTP user, can be used to escape the file system restriction configured in ftpchroot(5). Moreover, the bug allows a malicious client to gain root privileges.

Ссылки

https://security.FreeBSD.org/advisories/FreeBSD-SA-20:30.ftpd.asc
Vendor Advisory
https://security.FreeBSD.org/advisories/FreeBSD-SA-20:30.ftpd.asc
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:freebsd:freebsd:11.3:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p10:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p11:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p12:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p13:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p6:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p7:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p8:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p9:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.4:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.4:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.4:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.4:p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p6:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p7:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p8:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p9:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.2:-:*:*:*:*:*:*

EPSS

Процентиль: 70%

0.00639

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-q43g-2mjv-6vhh