CVE:CVE-2007-6150
CNNVD:CNNVD-200711-424
FreeBSD就是一种运行在Intel平台上、可以自由使用的开放源码Unix类系统。
FreeBSD的伪随机数生成模块实现上存在漏洞，本地攻击者可能利用此漏洞获取伪随机数据相关的信息。
在FreeBSD的sys_dev_random模块中，random(4)和urandom(4)设备在读取时会返回无穷的伪随机字节，加密算法通常依赖于这些伪随机值来确保安全。在某些环境下，random(4)和urandom(4)设备上内部状态追踪中的bug可能导致在之后的读取中重放分发的数据，这可能允许攻击者判断之前读取随机值的碎片，欺骗某些安全机制。请注意攻击者必须能够接近伪随机的来源，这通常意味着本地访问系统。
solution:Upgrade freebsd freebsd to a higher version than 5.5,6.1,6.2,6.3,7.0:beta_4,and avoid the version 5.5,6.1,6.2,6.3,7.0:beta_4