标题: 【业界】Solaris NFSv4服务器内核模块远程用户的权限漏洞 [打印本页]

---

作者: 良思俊旭    时间: 2009-11-10 10:14     标题: 【业界】Solaris NFSv4服务器内核模块远程用户的权限漏洞

受影响系统：
Sun Solaris 10.0_x86
Sun Solaris 10.0
Sun OpenSolaris snv_01 - snv_118

描述：
Solaris是一款由Sun开发和维护的商业UNIX操作系统。

Solaris NFSv4服务器内核模块nfs_portmon可调参数中的安全漏洞可能允许某些远程非特权用户获得对共享资源的网络访问，从而允许用户读写访问任意文件。仅在配置为NFSv4服务器的系统上才会出现这个漏洞。 信息来自：http://www.3ast.com.cn

厂商补丁：

Sun已经为此发布了一个安全公告（Sun-Alert-262668）以及相应补丁:
Sun-Alert-262668：Security Vulnerability in the Solaris Network File System Version 4 (NFSv4) ’nfs_portmon’ Tunable May Allow Unauthorized Network Access 网络安全
链接：http://sunsolve.sun.com/search/p ... etkey=1-66-262668-1[url=http://www.3ast.com.cn]黑客

---

欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./)

Powered by Discuz! 7.2