Mandriva Linux 安全性公告：nfs-utils (MDVSA-2013:178)

low Nessus Plugin ID 66978

語系：

概要

遠端 Mandriva Linux 主機缺少一或多個安全性更新。

說明

更新版 nfs-utils 套件可修正安全性弱點

據報告，nfs-utils 中的 rpc.gssd 容易受到 DNS 偽造影響，這是因為它依賴 GSSAPI 驗證的 PTR 解析所導致。因此，如果使用者能夠毒害受害者電腦的 DNS，就能夠誘騙 rpc.gssd 與其他伺服器 (可能安全性較差) 對話，而不與預定的伺服器 (安全性較嚴格) 對話。如果受害者有次要 (較不安全) 伺服器的寫入存取權，而攻擊者有讀取存取權 (這通常是他們在安全伺服器上無法擁有的)，則受害者可將檔案寫入該伺服器，而攻擊者可取得檔案 (這通常是他們無法取得的)。對受害者而言，這是透明的，因為受害者電腦為了還原 DNS 解析，會向 KDC 要求次要伺服器的票證；在此情況下，Krb5 驗證不會失敗，因為受害者對話的伺服器是正確的 (CVE-2013-1923)。

解決方案

更新受影響的 nfs-utils 和 / 或 nfs-utils-clients 套件。

另請參閱

http://advisories.mageia.org/MGASA-2013-0178.html

Plugin 詳細資訊

嚴重性: Low

ID: 66978

檔案名稱: mandriva_MDVSA-2013-178.nasl

版本: 1.11

類型: local

系列: Mandriva Local Security Checks

已發布: 2013/6/26

已更新: 2021/1/6

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 4.0

CVSS v2

風險因素: Low

基本分數: 3.2

時間分數: 2.4

媒介: CVSS2#AV:A/AC:H/Au:N/C:P/I:P/A:N

弱點資訊

CPE: p-cpe:/a:mandriva:linux:nfs-utils, p-cpe:/a:mandriva:linux:nfs-utils-clients, cpe:/o:mandriva:business_server:1

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2013/6/25

參考資訊

CVE: CVE-2013-1923

BID: 58854

MDVSA: 2013:178