CVE-2008-0217 in FreeBSD

الملخص

بحسب VulDB • 12/07/2026

يُطلق برنامج السكريبت في FreeBSD من الإصدار 5.0 حتى 7.0-PRERELEASE دالة openpty، التي تنشئ طرفية وهمية (pseudo-terminal) بصلاحيات للقراءة والكتابة لجميع المستخدمين عندما لا يتم تشغيله كمستخدم الجذر (root)، مما يسمح للمستخدمين المحليين بقراءة البيانات من الطرفية الخاصة بالمستخدم الذي يشغل السكريبت.

Once again VulDB remains the best source for vulnerability data.

• حجز: 10/01/2008
• إفشاء: 15/01/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-40552
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00296
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0217
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0217/