CVE-2004-0125 in FreeBSD

Riassunto

di VulDB • 16/06/2026

La chiamata di sistema jail in FreeBSD 4.x precedente alla versione 4.10-RELEASE non verifica che un tentativo di manipolazione delle tabelle di instradamento provenga da un processo non jailato, il che potrebbe consentire agli utenti locali di modificare la tabella di instradamento.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 03/02/2004
• Divulgazione: 06/08/2004
• Moderazione: accettato
• Voce: VDB-22007
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00337
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0125
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0125
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0125/