- Rongsen.Com.Cn 版权所有 2008-2010 京ICP备08007000号 京公海网安备11010802026356号 朝阳网安编号:110105199号
- 北京黑客防线网安工作室-黑客防线网安服务器维护基地为您提供专业的
服务器维护
,企业网站维护
,网站维护
服务 - （建议采用1024×768分辨率，以达到最佳视觉效果） Powered by 黑客防线网安 ©2009-2010 www.rongsen.com.cn
SGI IRIX NFS exportfs通配符条目导致非授权访问漏洞
作者：黑客防线网安网站维护基地 来源：黑客防线网安网站维护基地 浏览次数：0本篇关键词：访问漏洞
|
黑客防线网安网讯：发布时间：2003-10-28更新时间：2003-10-28严重程度：中威胁程度：其它错误类型：访问验证错误利用方式：服务器模式BUGTRAQ ID：8921受影响系统
SGI IRIX 6.5.21 mSGI IRIX 6.5.21 f详细描述Irix系统的NFS服务 ...
SGI IRIX 6.5.21 mSGI IRIX 6.5.21 f详细描述Irix系统的NFS服务 ...
发布时间：2003-10-28
更新时间：2003-10-28
严重程度：中
威胁程度：其它
错误类型：访问验证错误
利用方式：服务器模式
BUGTRAQ ID：8921
受影响系统
Irix系统的NFS服务程序实现上存在漏洞，当某些通配符出现在exportfs的配置文件中时会使NFS不去执行某些访问验证检查，从而潜在地允许非授权访问。
解决方案
厂商建议编辑/etc/exports文件，把：
/some/filesystem -access={some wildcard}
改为
/some/filesystem -access=localhost:{some wildcard}
厂商也提供了补�。�
SGI IRIX 6.5.21 m:
SGI Patch patch5351.tar
ftp://patches.sgi.com/support/free/security/patches/6.5.21/patch5351.tar
SGI IRIX 6.5.21 f:
SGI Patch patch5352.tar
ftp://patches.sgi.com/support/free/security/patches/6.5.21/patch5352.tar
相关信息
Wildcard exportfs issue in NFS
ftp://patches.sgi.com/support/free/security/advisories/20031004-01-P.asc
更新时间：2003-10-28
严重程度：中
威胁程度：其它
错误类型：访问验证错误
利用方式：服务器模式
BUGTRAQ ID：8921
受影响系统
SGI IRIX 6.5.21 m详细描述
SGI IRIX 6.5.21 f
Irix系统的NFS服务程序实现上存在漏洞，当某些通配符出现在exportfs的配置文件中时会使NFS不去执行某些访问验证检查，从而潜在地允许非授权访问。
解决方案
厂商建议编辑/etc/exports文件，把：
/some/filesystem -access={some wildcard}
改为
/some/filesystem -access=localhost:{some wildcard}
厂商也提供了补�。�
SGI IRIX 6.5.21 m:
SGI Patch patch5351.tar
ftp://patches.sgi.com/support/free/security/patches/6.5.21/patch5351.tar
SGI IRIX 6.5.21 f:
SGI Patch patch5352.tar
ftp://patches.sgi.com/support/free/security/patches/6.5.21/patch5352.tar
相关信息
Wildcard exportfs issue in NFS
ftp://patches.sgi.com/support/free/security/advisories/20031004-01-P.asc
黑客防线网安服务器维护方案本篇连接：http://www.rongsen.com.cn/show.php?contentid-3037.html
新闻栏目
| 我要申请本站：N点 | 黑客防线官网 | |
| 专业服务器维护及网站维护手工安全搭建环境，网站安全加固服务。黑客防线网安服务器维护基地招商进行中！QQ:29769479 |