此更新可修正下列安全性問題：

在 /etc/exports 中使用萬用字元時，攻擊者可建立 DNS 記錄解析至攻擊者的 IP 和受信任的 IP，藉此取得對於 nfs 匯出檔案系統的未經授權的存取權 (CVE-2011-2500)。

mount.nfs 可使 /etc/mtab 損毀 (CVE-2011-1749)。

- 更新至最新上游版本：1.2.4

- 修正 CVE-2011-2500 (bz 716950)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 nfs-utils 套件，其可修正兩個安全性問題、多種錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

nfs-utils 套件為核心網路檔案系統 (NFS) 伺服器和相關工具 (例如 mount.nfs、 umount.nfs 和 showmount 程式) 提供程序。

在 nfs-utils 執行掛載要求的 IP 型驗證的方式中，發現了一個瑕疵。在匯出目錄至使用了 DNS 萬用字元或 NIS (網路資訊服務) netgroup 之系統群組所在的組態中，攻擊者可能繞過預定的存取限制，取得匯出至特定主機或子網路的其他目錄之存取權。(CVE-2011-2500)

據發現，更新 mtab (已掛設的檔案系統表格) 檔案時，mount.nfs 工具不會正確處理特定錯誤。本機攻擊者可利用此瑕疵，使 mtab 檔案損毀。
(CVE-2011-1749)

此更新還修正了數個錯誤，並新增一個增強功能。
這些錯誤修正和增強功能的相關文件近期將可從〈參照〉一節中的「技術提示」文件連結中取得。

建議 nfs-utils 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式並新增此增強功能。安裝此更新之後，將會自動重新啟動 nfs 服務。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2011-1534 公告中提及的多個弱點影響。

  - 在 nfs-utils 1.2.4 之前版本的 mount.nsf 工具中，在 support/nfs/nfs_mntent.c 的 nfs_addmntent 函式中，嘗試在未先檢查資源限制是否造成干擾的情況下就附加至 /etc/mtab 檔案，這會允許本機使用者透過含有很小的 RLIMIT_FSIZE 值之處理程序損毀此檔案；該問題與 CVE-2011-1089 相關。(CVE-2011-1749)

  - 在 1.2.4 之前的 nfs-utils 中，support/export/hostname.c 的 host_reliable_addrinfo 函式未正確使用 DNS 驗證 NFS 匯出的存取權，進而允許遠端攻擊者透過建立特製的 DNS A 和 PTR 記錄來掛載檔案系統。(CVE-2011-2500)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

nfs-utils 套件為核心網路檔案系統 (NFS) 伺服器和相關工具 (例如 mount.nfs、 umount.nfs 和 showmount 程式) 提供程序。

在 nfs-utils 執行掛載要求的 IP 型驗證的方式中，發現了一個瑕疵。在匯出目錄至使用了 DNS 萬用字元或 NIS (網路資訊服務) netgroup 之系統群組所在的組態中，攻擊者可能繞過預定的存取限制，取得匯出至特定主機或子網路的其他目錄之存取權。(CVE-2011-2500)

據發現，更新 mtab (已掛設的檔案系統表格) 檔案時，mount.nfs 工具不會正確處理特定錯誤。本機攻擊者可利用此瑕疵，使 mtab 檔案損毀。
(CVE-2011-1749)

此更新還修正了數個錯誤，並新增一個增強功能。

建議 nfs-utils 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式並新增此增強功能。安裝此更新之後，將會自動重新啟動 nfs 服務。

在 /etc/exports 中使用萬用字元時，攻擊者可建立解析至攻擊者 IP 和受信任 IP 的 DNS 記錄，藉此取得 NFS 匯出檔案系統的未經授權存取權。
(CVE-2011-2500)

ID	名稱	產品	系列	已發布	已更新	嚴重性
75978	openSUSE 安全性更新：nfs-client (openSUSE-SU-2011:0747-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
55528	Fedora 15 : nfs-utils-1.2.4-0.fc15 (2011-8934)	Nessus	Fedora Local Security Checks	2011/7/7	2021/1/11	high
57015	RHEL 6 : nfs-utils (RHSA-2011:1534)	Nessus	Red Hat Local Security Checks	2011/12/6	2021/1/14	high
181094	Oracle Linux 6：nfs-utils (ELSA-2011-1534)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
61193	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 nfs-utils	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
55548	SuSE 11.1 安全性更新：NFS (SAT 修補程式編號 4821)	Nessus	SuSE Local Security Checks	2011/7/11	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high