CVE:CVE-2004-2012
CNNVD:CNNVD-200412-678
NetBSD/FreeBSD是开放源代码操作系统，Systrace可通过强制系统调用的访问策略监视并且控制应用程序访问系统。
NetBSD/FreeBSD的Systrace的实现存在访问验证问题，本地攻击者可以利用这个漏洞提升权限。
systrace_exit()没有检查连接到systrace的进程是否属于超级用户权限，在exit操作时会设置EUID为0，因此本地攻击者可以利用这个问题提升权限。
solution:Upgrade niels provos_systrace to a higher version than 1.1,1.2,1.3,1.4,1.5,and avoid the version 1.1,1.2,1.3,1.4,1.5; Upgrade vladimir_kotal systrace_port_for_freebsd to a higher version than 2004-03-09,2004-06-02,and avoid the version 2004-03-09,2004-06-02; Upgrade netbsd netbsd to a higher version than 2.0,and avoid the version 2.0