CVE:CVE-2001-1017
CNNVD:CNNVD-200109-008
FreeBSD 4.2和4.3 版本的rmuser实用工具更新原始文件时创建全域可读许可的master.passwd文件的副本。本地用户在运行rmuser时通过读取副本文件提升特权获得密码散列和破解密码。
solution:Upgrade freebsd freebsd to a higher version than 4.2,4.3,and avoid the version 4.2,4.3