FreeBSD：sysutils/openzfs-kmod -- 重要な権限の問題（2ed7e8db-e234-11ea-9392-002590bc43be）

high Nessus プラグイン ID 139739

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

Andrew Walker レポート：問題1:

ユーザーには、ディレクトリへのcdの権限が常に付与されます。ディレクトリに実行が存在するかどうかのチェックは、事実上のno-opです。
これは、アップグレードせずに緩和できません。明示的な「拒否 - 実行」NFSv4 ACEの設定でさえ、バイパスされます。

問題2:

owner_group（group@）および通常のグループ（group: <foo>）のすべてのACEに現在のユーザーが付与されています。これは、POSIXモード770が事実上の777であり、builtin_administratorsのグループメンバーチェックがTrueを返すため、以下のACLも事実上の777であることを意味します。

root@TESTBOX[~]# getfacl testfile #ファイル: testfile＃所有者: root＃グループ: ホイールグループ: builtin_administrators: rwxpDdaARWcCos: -------: 許可する