FreeBSD における IPv6 ネットワークインターフェースを変更または無効にされる脆弱性
タイトル FreeBSD における IPv6 ネットワークインターフェースを変更または無効にされる脆弱性
概要

FreeBSD には、SIOCSIFINFO_IN6 IOCTL 上のパーミッションを実施しないため、IPv6 ネットワークインターフェースを変更または無効にされる脆弱性が存在します。

想定される影響 ローカルユーザにより、IPv6 ネットワークインターフェースを変更または無効にされる可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

公表日 2009年6月10日0:00
登録日 2012年6月26日16:10
最終更新日 2012年6月26日16:10
CVSS2.0 : 注意
スコア 3.6
ベクター AV:L/AC:L/Au:N/C:N/I:P/A:P
影響を受けるシステム
FreeBSD
FreeBSD 5.3 6.3、6.4、7.1、および 7.2
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
変更履歴
No 変更内容 変更日
0 [2012年06月26日]
  掲載
2018年2月17日10:37

NVD脆弱性情報
CVE-2009-2208
概要

FreeBSD 6.3, 6.4, 7.1, and 7.2 does not enforce permissions on the SIOCSIFINFO_IN6 IOCTL, which allows local users to modify or disable IPv6 network interfaces, as demonstrated by modifying the MTU.

公表日 2009年6月25日11:00
登録日 2021年1月29日13:19
最終更新日 2017年8月17日10:30
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:o:freebsd:freebsd:6.3:*:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.3:release_p10:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.3:release_p11:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.3:release_p6:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.3:release_p8:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.3:release_p9:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.3_releng:*:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.4:*:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.4:release:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.4:release_p2:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.4:release_p3:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.4:release_p4:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.4:release_p5:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.4:stable:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:7.1:*:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:7.1:pre-release:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:7.1:rc1:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:7.1:release-p1:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:7.1:release-p2:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:7.1:release-p4:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:7.1:release-p5:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:7.1:release-p6:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:7.1:stable:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:7.2:*:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:7.2:pre-release:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:7.2:stable:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧