NVD脆弱性詳細

CVE-2009-2208

概要	FreeBSD 6.3, 6.4, 7.1, and 7.2 does not enforce permissions on the SIOCSIFINFO_IN6 IOCTL, which allows local users to modify or disable IPv6 network interfaces, as demonstrated by modifying the MTU.
公表日	2009年6月25日11:00
登録日	2021年1月29日13:19
最終更新日	2017年8月17日10:30

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:o:freebsd:freebsd:6.3:::::::*
cpe:2.3:o:freebsd:freebsd:6.3:release_p10::::::
cpe:2.3:o:freebsd:freebsd:6.3:release_p11::::::
cpe:2.3:o:freebsd:freebsd:6.3:release_p6::::::
cpe:2.3:o:freebsd:freebsd:6.3:release_p8::::::
cpe:2.3:o:freebsd:freebsd:6.3:release_p9::::::
cpe:2.3:o:freebsd:freebsd:6.3_releng:::::::*
cpe:2.3:o:freebsd:freebsd:6.4:::::::*
cpe:2.3:o:freebsd:freebsd:6.4:release::::::
cpe:2.3:o:freebsd:freebsd:6.4:release_p2::::::
cpe:2.3:o:freebsd:freebsd:6.4:release_p3::::::
cpe:2.3:o:freebsd:freebsd:6.4:release_p4::::::
cpe:2.3:o:freebsd:freebsd:6.4:release_p5::::::
cpe:2.3:o:freebsd:freebsd:6.4:stable::::::
cpe:2.3:o:freebsd:freebsd:7.1:::::::*
cpe:2.3:o:freebsd:freebsd:7.1:pre-release::::::
cpe:2.3:o:freebsd:freebsd:7.1:rc1::::::
cpe:2.3:o:freebsd:freebsd:7.1:release-p1::::::
cpe:2.3:o:freebsd:freebsd:7.1:release-p2::::::
cpe:2.3:o:freebsd:freebsd:7.1:release-p4::::::
cpe:2.3:o:freebsd:freebsd:7.1:release-p5::::::
cpe:2.3:o:freebsd:freebsd:7.1:release-p6::::::
cpe:2.3:o:freebsd:freebsd:7.1:stable::::::
cpe:2.3:o:freebsd:freebsd:7.2:::::::*
cpe:2.3:o:freebsd:freebsd:7.2:pre-release::::::
cpe:2.3:o:freebsd:freebsd:7.2:stable::::::

関連情報、対策とツール

No	URL	refsource	タグ
1	http://secunia.com/advisories/35410	SECUNIA	Vendor Advisory
2	http://security.FreeBSD.org/advisories/FreeBSD-SA-09:10.ipv6.asc	FREEBSD	Patch Vendor Advisory
3	http://www.securityfocus.com/bid/35285	BID	Patch
4	http://www.securitytracker.com/id?1022367	SECTRACK
5	https://exchange.xforce.ibmcloud.com/vulnerabilities/51044	XF

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-264	認可・権限・アクセス制御	https://cwe.mitre.org/data/definitions/264.html

JVN脆弱性情報

FreeBSD における IPv6 ネットワークインターフェースを変更または無効にされる脆弱性

タイトル	FreeBSD における IPv6 ネットワークインターフェースを変更または無効にされる脆弱性
概要	FreeBSD には、SIOCSIFINFO_IN6 IOCTL 上のパーミッションを実施しないため、IPv6 ネットワークインターフェースを変更または無効にされる脆弱性が存在します。
想定される影響	ローカルユーザにより、IPv6 ネットワークインターフェースを変更または無効にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2009年6月10日0:00
登録日	2012年6月26日16:10
最終更新日	2012年6月26日16:10

影響を受けるシステム

FreeBSD

FreeBSD 5.3 6.3、6.4、7.1、および 7.2

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2009-2208	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2208
National Vulnerability Database (NVD)
2	CVE-2009-2208	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-2208

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	名前	URL
FreeBSD
1	FreeBSD-SA-09:10.ipv6	http://security.freebsd.org/advisories/FreeBSD-SA-09:10.ipv6.asc

変更履歴

No	変更内容	変更日
0	[2012年06月26日] 掲載	2018年2月17日10:37

構成1	以上	以下	より上	未満
cpe:2.3:o:freebsd:freebsd:6.3:::::::*
cpe:2.3:o:freebsd:freebsd:6.3:release_p10::::::
cpe:2.3:o:freebsd:freebsd:6.3:release_p11::::::
cpe:2.3:o:freebsd:freebsd:6.3:release_p6::::::
cpe:2.3:o:freebsd:freebsd:6.3:release_p8::::::
cpe:2.3:o:freebsd:freebsd:6.3:release_p9::::::
cpe:2.3:o:freebsd:freebsd:6.3_releng:::::::*
cpe:2.3:o:freebsd:freebsd:6.4:::::::*
cpe:2.3:o:freebsd:freebsd:6.4:release::::::
cpe:2.3:o:freebsd:freebsd:6.4:release_p2::::::
cpe:2.3:o:freebsd:freebsd:6.4:release_p3::::::
cpe:2.3:o:freebsd:freebsd:6.4:release_p4::::::
cpe:2.3:o:freebsd:freebsd:6.4:release_p5::::::
cpe:2.3:o:freebsd:freebsd:6.4:stable::::::
cpe:2.3:o:freebsd:freebsd:7.1:::::::*
cpe:2.3:o:freebsd:freebsd:7.1:pre-release::::::
cpe:2.3:o:freebsd:freebsd:7.1:rc1::::::
cpe:2.3:o:freebsd:freebsd:7.1:release-p1::::::
cpe:2.3:o:freebsd:freebsd:7.1:release-p2::::::
cpe:2.3:o:freebsd:freebsd:7.1:release-p4::::::
cpe:2.3:o:freebsd:freebsd:7.1:release-p5::::::
cpe:2.3:o:freebsd:freebsd:7.1:release-p6::::::
cpe:2.3:o:freebsd:freebsd:7.1:stable::::::
cpe:2.3:o:freebsd:freebsd:7.2:::::::*
cpe:2.3:o:freebsd:freebsd:7.2:pre-release::::::
cpe:2.3:o:freebsd:freebsd:7.2:stable::::::