NVD Vulnerability Detail
Search Exploit, PoC
CVE-2009-2208
Summary

FreeBSD 6.3, 6.4, 7.1, and 7.2 does not enforce permissions on the SIOCSIFINFO_IN6 IOCTL, which allows local users to modify or disable IPv6 network interfaces, as demonstrated by modifying the MTU.

Summary

FreeBSD v6.3, v6.4, v7.1, y v7.2 no respeta los permisos sobre SIOCSIFINFO_IN6 IOCTL, lo que permite a usuarios locales modificar o deshabilitar interfaces de red IPv6, como se ha desmostrado modificando el MTU.

Publication Date June 25, 2009, 11 a.m.
Registration Date Jan. 29, 2021, 1:19 p.m.
Last Update April 23, 2026, 9:35 a.m.
CVSS2.0 : LOW
Score 3.6
Vector AV:L/AC:L/Au:N/C:N/I:P/A:P
攻撃元区分(AV) ローカル
攻撃条件の複雑さ(AC) 低
攻撃前の認証要否(Au) 不要
機密性への影響(C) なし
完全性への影響(I) 低
可用性への影響(A) 低
Get all privileges. いいえ
Get user privileges いいえ
Get other privileges いいえ
User operation required いいえ
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:freebsd:freebsd:6.3:*:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.3:release_p10:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.3:release_p11:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.3:release_p6:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.3:release_p8:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.3:release_p9:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.3_releng:*:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.4:*:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.4:release:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.4:release_p2:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.4:release_p3:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.4:release_p4:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.4:release_p5:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.4:stable:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:7.1:*:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:7.1:pre-release:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:7.1:rc1:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:7.1:release-p1:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:7.1:release-p2:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:7.1:release-p4:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:7.1:release-p5:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:7.1:release-p6:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:7.1:stable:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:7.2:*:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:7.2:pre-release:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:7.2:stable:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
FreeBSD における IPv6 ネットワークインターフェースを変更または無効にされる脆弱性
Title FreeBSD における IPv6 ネットワークインターフェースを変更または無効にされる脆弱性
Summary

FreeBSD には、SIOCSIFINFO_IN6 IOCTL 上のパーミッションを実施しないため、IPv6 ネットワークインターフェースを変更または無効にされる脆弱性が存在します。

Possible impacts ローカルユーザにより、IPv6 ネットワークインターフェースを変更または無効にされる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date June 10, 2009, midnight
Registration Date June 26, 2012, 4:10 p.m.
Last Update June 26, 2012, 4:10 p.m.
Affected System
FreeBSD
FreeBSD 5.3 6.3、6.4、7.1、および 7.2
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年06月26日]
  掲載		 Feb. 17, 2018, 10:37 a.m.