CVE:CVE-2004-0919
CNNVD:CNNVD-200412-826
FreeBSD是一款免费开放源代码的UNIX操作系统。
FreeBSD syscons驱动存在内存泄露问题，本地攻击者可以利用这个漏洞获得敏感信息。
syscons(4)是FreeBSD的默认控制台驱动，使用物理键盘和屏幕。syscons CONS_SCRSHOT ioctl(2)对参数输入验证不充分，可导致CONS_SCRSHOT ioctl返回部分内核内存信息。这些信息包括文件缓存或终端缓存。攻击者可以利用这些信息获得敏感资料，如用户密码。
solution:Upgrade freebsd freebsd to a higher version than 5.0,5.0:alpha,5.0:release_p14,5.0:releng,5.1,5.1:alpha,5.1:release,5.1:release_p5,5.1:releng,5.2,5.2.1:release,5.2.1:releng,and avoid the version 5.0,5.0:alpha,5.0:release_p14,5.0:releng,5.1,5.1:alpha,5.1:release,5.1:release_p5,5.1:releng,5.2,5.2.1:release,5.2.1:releng