SGI IRIX NFS exportfs通配符条目导致非授权访问漏洞发布时间：2003-10-28 更新时间：2003-10-28 严重程度：中 威胁程度：其它 错误类型：访问验证错误 利用方式：服务器模式 BUGTRAQ ID：8921 受影响系统 SGI IRIX 6.5.21 m详细描述 Irix系统的NFS服务程序实现上存在漏洞，当某些通配符出现在exportfs的配置文件中时会使NFS不去执行某些访问验证检查，从而潜在地允许非授权访问。 解决方案 厂商建议编辑/etc/exports文件，把： /some/filesystem -access={some wildcard} 改为 /some/filesystem -access=localhost:{some wildcard} 厂商也提供了补丁： SGI IRIX 6.5.21 m: SGI Patch patch5351.tar ftp://patches.sgi.com/support/free/security/patches/6.5.21/patch5351.tar SGI IRIX 6.5.21 f: SGI Patch patch5352.tar ftp://patches.sgi.com/support/free/security/patches/6.5.21/patch5352.tar 相关信息 Wildcard exportfs issue in NFS ftp://patches.sgi.com/support/free/security/advisories/20031004-01-P.asc |
