Информационная безопасность
[RU] switch to English


Повышение привилегий через NFS в FreeBSD
Опубликовано:29 июля 2013 г.
Источник:
SecurityVulns ID:13224
Тип:удаленная
Уровень опасности:
6/10
Описание:При разрешенном анонимном доступе NFS возможен доступ с правами любого пользователя.
Затронутые продукты:FREEBSD : FreeBSD 8.3
 FREEBSD : FreeBSD 9.1
CVE:CVE-2013-4851 (The vfs_hang_addrlist function in sys/kern/vfs_export.c in the NFS server implementation in the kernel in FreeBSD 8.3 and 9.x through 9.1-RELEASE-p5 controls authorization for host/subnet export entries on the basis of group information sent by the client, which allows remote attackers to bypass file permissions on NFS filesystems via crafted requests.)
Оригинальный текстdocumentFREEBSD, FreeBSD Security Advisory FreeBSD-SA-13:08.nfsserver (29.07.2013)

О сайте | Условия использования
© SecurityVulns, 3APA3A, Владимир Дубровин
Нижний Новгород