FreeBSD 2.1.0、Debian GNU/Linux 3.0 以及可能的其他操作系统上的 cpio 在使用 -O(归档)或 -F 选项创建文件时使用 0 umask,导致创建的文件权限为 0666,从而允许本地用户读取或覆盖这些文件。
摘要
FreeBSD 2.1.0、Debian GNU/Linux 3.0 以及可能的其他操作系统上的 cpio 在使用 -O(归档)或 -F 选项创建文件时使用 0 umask,导致创建的文件权限为 0666,从而允许本地用户读取或覆盖这些文件。
为什么重要
UNKNOWN 严重性,CVSS n/a。
当前状态
- 漏洞状态: 未列入 CISA KEV
- 最近情报更新: 2026-08-21 · 来源: NVD
实体活动时间线
- 2026-08-21 — 情报记录更新(NVD 同步)
严重性
UNKNOWN
来源归属
来源: NVD · 更新: 2026-08-21T04:30:36.891Z · 置信度: high
影响
基于 CVSS 向量: n/a — 请通过官方向量文档评估机密性、完整性与可用性影响。
受影响软件
修复
将受影响软件升级至上述修复版本。在暴露系统尚未修补前,请应用厂商补丁并持续跟踪安全公告。
来源与证据
- http://marc.info/?l=bugtraq&m=110763404701519&w=2
- http://secunia.com/advisories/14357
- http://secunia.com/advisories/17063
- http://secunia.com/advisories/17532
- http://support.avaya.com/elmodocs2/security/ASA-2005-212.pdf
- http://www.debian.org/security/2005/dsa-664
- http://www.freebsd.org/cgi/query-pr.cgi?pr=bin/1391
- http://www.mandriva.com/security/advisories?name=MDKSA-2005:032
- http://www.redhat.com/support/errata/RHSA-2005-073.html
- http://www.redhat.com/support/errata/RHSA-2005-080.html
- http://www.redhat.com/support/errata/RHSA-2005-806.html
- http://www.trustix.org/errata/2005/0003/
- https://exchange.xforce.ibmcloud.com/vulnerabilities/19167
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10888
- http://marc.info/?l=bugtraq&m=110763404701519&w=2
- http://secunia.com/advisories/14357
- http://secunia.com/advisories/17063
- http://secunia.com/advisories/17532
- http://support.avaya.com/elmodocs2/security/ASA-2005-212.pdf
- http://www.debian.org/security/2005/dsa-664
- http://www.freebsd.org/cgi/query-pr.cgi?pr=bin/1391
- http://www.mandriva.com/security/advisories?name=MDKSA-2005:032
- http://www.redhat.com/support/errata/RHSA-2005-073.html
- http://www.redhat.com/support/errata/RHSA-2005-080.html
- http://www.redhat.com/support/errata/RHSA-2005-806.html
- http://www.trustix.org/errata/2005/0003/
- https://exchange.xforce.ibmcloud.com/vulnerabilities/19167
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10888
开始调查
从阅读转向调查 FreeBSD 2.1.0、Debian GNU/Linux 3.0 以及可能的其他操作系统上的 cpio 在使用 -O(归档)或 -F 选项创建文件时使用 0 umask,导致创建的文件权限为 0666,从而允许本地用户读取或覆盖这些文件。。工作区是结构化的分析界面——不是聊天——组织为:
- 问题 — 你需要了解 FreeBSD 2.1.0、Debian GNU/Linux 3.0 以及可能的其他操作系统上的 cpio 在使用 -O(归档)或 -F 选项创建文件时使用 0 umask,导致创建的文件权限为 0666,从而允许本地用户读取或覆盖这些文件。 的什么?
- 证据 — 与可验证来源对应的断言。
- 时间线 — 按时间顺序排列的事件。
- 相关实体 — CVE、威胁行为体、攻击活动、恶意软件链接。
- 来源 — NVD、CISA KEV、MITRE ATT&CK、厂商公告。
- 笔记 — 你自己的观察与工作假设。
AI 辅助仅限于摘要、解释与建议相关证据。AI 绝不完成你的调查、修改实体关系或生成事实——所有已发布分析均经人工复核。
推荐工具
- CVE 查询打开完整 CVE 记录——严重性、CVSS、受影响产品、CISA KEV 与参考来源。打开 CVE 记录
所有工具均在被动或本地运行——输入永不存储,也不会扫描任何目标。针对该实体开始调查 →