NFS 共用項目使用者可掛載
high Nessus Plugin ID 15984
語言:
概要
Nessus 可在沒有 Root 權限的情況下，存取遠端 NFS 共用項目中的敏感資訊。說明
Nessus 能夠掛載遠端伺服器匯出的部分 NFS 共用項目，或洩漏可能敏感的資訊，例如目錄清單。攻擊者可能會利用此問題取得遠端主機上檔案的讀取 (甚至寫入) 存取權。請注意，掛載遠端共用項目不需要 Root 權限，因為掛載共用項目的來源連接埠高於 1024。
解決方案
設定遠端主機上的 NFS，僅允許授權的主機掛載遠端共用項目。遠端 NFS 伺服器應阻止來自無權限連接埠的掛載要求。Plugin 詳細資訊
嚴重性: High
ID: 15984
檔案名稱: nfs_user_mount.nasl
版本: 1.14
類型: remote
系列: RPC
已發布: 2004/12/16
已更新: 2018/8/1
支援的感應器: Nessus
弱點資訊
必要的 KB 項目: rpc/portmap, nfs/exportlist
排除在外的 KB 項目: nfs/noshares