製品・ソフトウェアに関する情報

JVN脆弱性詳細

FreeBSD における競合状態に関する脆弱性

タイトル	FreeBSD における競合状態に関する脆弱性
概要	FreeBSD には、競合状態に関する脆弱性が存在します。
想定される影響	情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2020年9月14日0:00
登録日	2021年12月15日17:52
最終更新日	2021年12月15日17:52

影響を受けるシステム

FreeBSD

FreeBSD n245118 未満の 13.0-STABLE

FreeBSD p1 未満の 13.0-RC5

FreeBSD p6 未満の 12.2-RELEASE

FreeBSD p9 未満の 11.4-RELEASE

FreeBSD r369552 未満の 12.2-STABLE

FreeBSD r369560 未満の 11.4-STABLE

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2020-25584	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25584
National Vulnerability Database (NVD)
2	CVE-2020-25584	https://nvd.nist.gov/vuln/detail/CVE-2020-25584

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-362	https://jvndb.jvn.jp/ja/cwe/CWE-362.html

ベンダー情報

No	名前	URL
FreeBSD Security Advisory
1	FreeBSD-SA-21:10.jail_mount	https://security.FreeBSD.org/advisories/FreeBSD-SA-21:10.jail_mount.asc

変更履歴

No	変更内容	変更日
1	[2021年12月15日] 掲載	2021年12月15日17:52

NVD脆弱性情報

CVE-2020-25584

概要	In FreeBSD 13.0-STABLE before n245118, 12.2-STABLE before r369552, 11.4-STABLE before r369560, 13.0-RC5 before p1, 12.2-RELEASE before p6, and 11.4-RELEASE before p9, a superuser inside a FreeBSD jail configured with the non-default allow.mount permission could cause a race condition between the lookup of ".." and remounting a filesystem, allowing access to filesystem hierarchy outside of the jail.
公表日	2021年4月8日0:15
登録日	2021年4月8日10:01
最終更新日	2024年11月21日14:18

影響を受けるソフトウェアの構成

No	URL	タグ
1	https://security.FreeBSD.org/advisories/FreeBSD-SA-21:10.jail_mount.asc	Vendor Advisory
2	https://security.FreeBSD.org/advisories/FreeBSD-SA-21:10.jail_mount.asc	Vendor Advisory
3	https://security.netapp.com/advisory/ntap-20210423-0009/	Third Party Advisory
4	https://security.netapp.com/advisory/ntap-20210423-0009/	Third Party Advisory