遠端 MiracleLinux 3 主機已安裝一個受到 AXSA:2012-253:01 公告中所提及的弱點影響的套件。

    nfs-utils 套件提供適用於核心 NFS 伺服器和相關工具的程序，其效能層級比多數使用者所使用的傳統型 Linux NFS 伺服器效能更高。
    此套件也包含 showmount 程式。Showmount 會查詢遠端主機上的掛載程序以取得遠端主機上 NFS (網路檔案系統) 伺服器的相關資訊。例如showmount 可顯示該主機上掛載的用戶端。
    此套件也包含 mount.nfs 與 umount.nfs 程式。
    此版本修正的安全性問題
    CVE-2011-1749 截至本文撰寫時尚無可用資訊請參閱下方的 CVE 連結。
    修正的錯誤：
     如果停用 NFSv1、NFSv2 和 NFSv4 支援 (取消註解 /etc/sysconfig/nfs 中的 MOUNTD_NFS_V1=no、MOUNTD_NFS_V2=no MOUNTD_NFS_V3=no 行)nfs 服務將無法啟動。這個問題已修正。
     如果使用者的 Kerberos 票證過期已移除 /var/log/messages 檔案中的過度記錄。
     rpc.statd 服務的損毀模擬 (SM_SIMU_CRASH) 存有一個 ISS (Internet Security Scanner) 可偵測的弱點。然後 rpc.statd 會損毀並出現下列錯誤
    Rpc.statd[xxxx]：recv_rply：無法解碼 RPC 訊息！rpc.statd[xxxx]：***模擬損毀！ *** rpc.statd[xxxx]：無法註冊 (statd、1、udp)。
     已移除模擬損毀支援此問題不會再發生。
     之前nfs-utils init 指令碼會在下列情況中傳回不正確的狀態程式碼
     未設定 rpcgssd 和 rpcsvcgssd 程序 rpcgssd 和 rpcsvcgssd 程序提供了不明引數rpcgssd 和 rpcsvcgssd 程序函式呼叫失敗程序不再執行且 /var/lock/subsys/$SERVICE 檔案如果在無權限的使用者下啟動服務如果程式已不再執行且其 pid 檔案仍存在於 /var/run/ 目錄中則 存在。
    現在在這些情況下會傳回正確的程式碼。
     修正 nfsstat -m 命令未顯示 NFSv4 掛載的問題。
     已移除手冊頁中不受支援的 fsc 掛載選項。
     nfs-utils 預先安裝程式碼片段已經過修改現可如預期將 nfsnobody 使用者的預設群組 ID 變更為 65534。
     具有 -o retry 選項的 mount.nfs 命令未依照 retry=X 組態選項中所指定的時間嘗試掛載此問題已修正。
    增強功能：
     新增 noresvport 選項它允許 NFS 用戶端使用不安全的連接埠 (1023 以上的連接埠)。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

nfs-utils 套件可提供適用於核心網路檔案系統 (NFS) 伺服器的程序，以及像是 mount.nfs、 umount.nfs 和 showmount 程式的相關工具。

據發現，更新 mtab (已掛設的檔案系統表格) 檔案時，mount.nfs 工具不會正確處理特定錯誤。本機攻擊者可利用此瑕疵，使 mtab 檔案損毀。
(CVE-2011-1749)

此更新也可修正下列錯誤：

- 當 NFSv1、NFSv2 及 NFSv4 支援遭到停用 (/etc/sysconfig/nfs 中 MOUNTD_NFS_V1='no'、MOUNTD_NFS_V2='no'、MOUNTD_NFS_V3='no' 等行遭取消註解) 時，nfs 服務無法啟動，這是因為 mountd 程序無法正確處理設定。透過此更新，基礎程式碼已獲得修改，而此 nfs 服務會在前述情況下正常啟動。

- 當使用者的 Kerberos 票證過期時，「sh rpc.gssd」訊息會湧入 /var/log/messages 檔案。透過此更新，過多的記載將遭到抑制。

- rpc.statd 服務的損毀模擬 (SM_SIMU_CRASH) 存在一個弱點，該弱點可由 ISS (Internet Security Scanner) 偵測得知。結果因下列在 ISS 掃描後出現的錯誤，而導致 rpc.statd 服務意外終止：

Rpc.statd[xxxx]：recv_rply：無法解碼 RPC 訊息！rpc.statd[xxxx]：***模擬損毀！ *** rpc.statd[xxxx]：無法註冊 (statd、1、udp)。

然而，rpc.statd 服務忽略了 SM_SIMU_CRASH。此更新可移除服務中的模擬損毀支援，而該問題不會再發生。

- nfs-utils init 指令碼在下列情況下傳回不正確的狀態程式碼：如果未配置 rpcgssd 及 rpcsvcgssd 程序，並因提供不明的引數而致使其函式呼叫失敗；如果程式不再執行且存在一個 /var/lock/subsys/$SERVICE 檔案；如果以無權限的使用者的身分啟動服務；如果程式不再執行且 /var/run/ 目錄中仍存在其 pid 檔案。透過此更新，前述情況終將傳回正確代碼。

- 'nfsstat -m' 命令未顯示 NFSv4 掛載。
 透過此更新，基礎程式碼已完成修改，而此命令如預期般傳回所有掛載的清單，包括任何 NFSv4 掛載。

- 之前，nfs 手冊頁面已描述過 fsc 掛載選項，但是這個選項並不受到支援。此更新已自手冊頁面中移除這個選項描述。

- 此 nfs-utils 預先安裝程式碼片段無法將 nfsnobody 使用者的預設群組 ID 變更為 65534。此更新修改了預先安裝程式碼片段，而預設群組 ID 就在 nfs-utils 升級後如預期般變更為 65534。

- 使用「-o retry」選項的 mount.nfs 命令未依照「retry=X」組態選項中所指定的時間嘗試掛載。這個問題的發生在於命令未正確處理錯誤。透過此更新，基礎程式碼已獲得修正，且「-o retry」選項如預期般正常運作。

此外，此更新還新增了下列增強功能：

- 允許 NFS 用戶端使用不安全連接埠 (1023 以上的連接埠) 的 noresvport 選項，已經新增到 NFS 伺服器組態選項中。

建議所有的 nfs-utils 使用者皆升級至此更新版套件，其可解決這些問題並新增這個增強功能。安裝此更新之後，將會自動重新啟動 nfs 服務。

此更新可修正下列安全性問題：

在 /etc/exports 中使用萬用字元時，攻擊者可建立 DNS 記錄解析至攻擊者的 IP 和受信任的 IP，藉此取得對於 nfs 匯出檔案系統的未經授權的存取權 (CVE-2011-2500)。

mount.nfs 可使 /etc/mtab 損毀 (CVE-2011-1749)。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2011-1534 公告中提及的多個弱點影響。

  - 在 nfs-utils 1.2.4 之前版本的 mount.nsf 工具中，在 support/nfs/nfs_mntent.c 的 nfs_addmntent 函式中，嘗試在未先檢查資源限制是否造成干擾的情況下就附加至 /etc/mtab 檔案，這會允許本機使用者透過含有很小的 RLIMIT_FSIZE 值之處理程序損毀此檔案；該問題與 CVE-2011-1089 相關。(CVE-2011-1749)

  - 在 1.2.4 之前的 nfs-utils 中，support/export/hostname.c 的 host_reliable_addrinfo 函式未正確使用 DNS 驗證 NFS 匯出的存取權，進而允許遠端攻擊者透過建立特製的 DNS A 和 PTR 記錄來掛載檔案系統。(CVE-2011-2500)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 4 主機已安裝一個受到 AXSA:2012-04:01 公告中所提及的多個弱點影響的套件。

    nfs-utils 套件提供適用於核心 NFS 伺服器和相關工具的程序，其效能層級比多數使用者所使用的傳統型 Linux NFS 伺服器效能更高。
    此套件也包含 showmount 程式。Showmount 會查詢遠端主機上的掛載程序以取得遠端主機上 NFS (網路檔案系統) 伺服器的相關資訊。例如showmount 可顯示該主機上掛載的用戶端。
    此套件也包含 mount.nfs 與 umount.nfs 程式。
    此版本修正的安全性問題
    CVE-2011-1749 CVE-2011-2500 截至本文撰寫時尚無可用的資訊請參閱下方的 CVE 連結。
    修正的錯誤：
     - 未正確剖析掛載點項目路徑名稱中的單引號字元如果掛載點含有單引號則無法卸載 NFS 匯出的檔案系統。剖析常式已重寫以修正此問題。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 nfs-utils 套件，其可修正兩個安全性問題、多種錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

nfs-utils 套件為核心網路檔案系統 (NFS) 伺服器和相關工具 (例如 mount.nfs、 umount.nfs 和 showmount 程式) 提供程序。

在 nfs-utils 執行掛載要求的 IP 型驗證的方式中，發現了一個瑕疵。在匯出目錄至使用了 DNS 萬用字元或 NIS (網路資訊服務) netgroup 之系統群組所在的組態中，攻擊者可能繞過預定的存取限制，取得匯出至特定主機或子網路的其他目錄之存取權。(CVE-2011-2500)

據發現，更新 mtab (已掛設的檔案系統表格) 檔案時，mount.nfs 工具不會正確處理特定錯誤。本機攻擊者可利用此瑕疵，使 mtab 檔案損毀。
(CVE-2011-1749)

此更新還修正了數個錯誤，並新增一個增強功能。
這些錯誤修正和增強功能的相關文件近期將可從〈參照〉一節中的「技術提示」文件連結中取得。

建議 nfs-utils 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式並新增此增強功能。安裝此更新之後，將會自動重新啟動 nfs 服務。

在 nfs-utils 中發現一個弱點且已更正：

據發現，更新 mtab (已掛設的檔案系統表格) 檔案時，mount.nfs 工具不會正確處理特定錯誤。本機攻擊者可利用此瑕疵損毀 mtab 檔案 (CVE-2011-1749)。

已修補更新版套件，以更正此問題。

nfs-utils 套件為核心網路檔案系統 (NFS) 伺服器和相關工具 (例如 mount.nfs、 umount.nfs 和 showmount 程式) 提供程序。

在 nfs-utils 執行掛載要求的 IP 型驗證的方式中，發現了一個瑕疵。在匯出目錄至使用了 DNS 萬用字元或 NIS (網路資訊服務) netgroup 之系統群組所在的組態中，攻擊者可能繞過預定的存取限制，取得匯出至特定主機或子網路的其他目錄之存取權。(CVE-2011-2500)

據發現，更新 mtab (已掛設的檔案系統表格) 檔案時，mount.nfs 工具不會正確處理特定錯誤。本機攻擊者可利用此瑕疵，使 mtab 檔案損毀。
(CVE-2011-1749)

此更新還修正了數個錯誤，並新增一個增強功能。

建議 nfs-utils 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式並新增此增強功能。安裝此更新之後，將會自動重新啟動 nfs 服務。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2012:0310 公告中提及的弱點影響。

  - nfs-utils：mount.nfs 裝載無法預期 RLIMIT_FSIZE (CVE-2011-1749)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0310：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 nfs-utils 套件，可修正一個安全性問題、數個不同錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

nfs-utils 套件可提供適用於核心網路檔案系統 (NFS) 伺服器的程序，以及像是 mount.nfs、 umount.nfs 和 showmount 程式的相關工具。

據發現，更新 mtab (已掛設的檔案系統表格) 檔案時，mount.nfs 工具不會正確處理特定錯誤。本機攻擊者可利用此瑕疵，使 mtab 檔案損毀。
(CVE-2011-1749)

此更新也可修正下列錯誤：

* 當 NFSv1、NFSv2 及 NFSv4 支援遭到停用 (即 /etc/sysconfig/nfs 中 MOUNTD_NFS_V1='no'、MOUNTD_NFS_V2='no'、MOUNTD_NFS_V3='no' 等行遭取消註解) 時，nfs 服務無法啟動，這是因為 mountd 程序無法正確處理設定。
透過此更新，基礎程式碼已獲得修改，而此 nfs 服務會在前述情況下正常啟動。(BZ#529588)

* 當使用者的 Kerberos 票證過期時，「sh rpc.gssd」訊息會湧入 /var/log/messages 檔案。透過此更新，過多的記載將遭到抑制。(BZ#593097)

* rpc.statd 服務的損毀模擬 (SM_SIMU_CRASH) 存在一個弱點，該弱點可由 ISS (Internet Security Scanner) 偵測得知。結果因下列在 ISS 掃描後出現的錯誤，而導致 rpc.statd 服務意外終止：

Rpc.statd[xxxx]：recv_rply：無法解碼 RPC 訊息！rpc.statd[xxxx]：
***模擬損毀！ *** rpc.statd[xxxx]：無法註冊 (statd、1、udp)。

然而，rpc.statd 服務忽略了 SM_SIMU_CRASH。此更新可移除服務中的模擬損毀支援，而該問題不會再發生。(BZ#600497)

* nfs-utils init 指令碼在下列情況下傳回不正確的狀態程式碼：如果未配置 rpcgssd 及 rpcsvcgssd 程序，並因提供不明的引數而致使其函式呼叫失敗；如果程式不再執行且存在一個 /var/lock/subsys/$SERVICE 檔案；如果以無權限使用者的身分啟動服務；如果程式不再執行且 /var/run/ 目錄中仍存在其 pid 檔案。透過此更新，前述情況終將傳回正確代碼。(BZ#710020)

* 'nfsstat -m' 命令未顯示 NFSv4 掛載。透過此更新，基礎程式碼已完成修改，而此命令如預期般傳回所有掛載的清單，包括任何 NFSv4 掛載。
(BZ#712438)

* 之前，nfs 手冊頁面已描述過 fsc 掛載選項，
但是這個選項並不受到支援。此更新已自手冊頁面中移除這個選項描述。(BZ#715523)

* 此 nfs-utils 預先安裝程式碼片段無法將 nfsnobody 使用者的預設群組 ID 變更為 65534。此更新修改了預先安裝程式碼片段，而預設群組 ID 就在 nfs-utils 升級後如預期般變更為 65534。(BZ#729603)

* 使用「-o retry」選項的 mount.nfs 命令未依照「retry=X」組態選項中所指定的時間嘗試掛載。
這個問題的發生在於命令未正確處理錯誤。透過此更新，基礎程式碼已獲得修正，且「-o retry」選項如預期般正常運作。(BZ#736677)

此外，此更新還新增了下列增強功能：

* 允許 NFS 用戶端使用不安全連接埠 (1023 以上的連接埠) 的 noresvport 選項，已經新增到 NFS 伺服器組態選項中。(BZ#513094)

建議所有的 nfs-utils 使用者皆升級至此更新版套件，其可解決這些問題並新增這個增強功能。安裝此更新之後，將會自動重新啟動 nfs 服務。

ID	名稱	產品	系列	已發布	已更新	嚴重性
284190	MiracleLinux 3nfs-utils-1.0.9-60.AXS3 (AXSA:2012-253:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
61269	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 nfs-utils	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
75978	openSUSE 安全性更新：nfs-client (openSUSE-SU-2011:0747-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
181094	Oracle Linux 6：nfs-utils (ELSA-2011-1534)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	critical
284406	MiracleLinux 4nfs-utils-1.2.3-15.AXS4 (AXSA:2012-04:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
57015	RHEL 6 : nfs-utils (RHSA-2011:1534)	Nessus	Red Hat Local Security Checks	2011/12/6	2021/1/14	high
57146	Mandriva Linux 安全性公告：nfs-utils (MDVSA-2011:186)	Nessus	Mandriva Local Security Checks	2011/12/13	2021/1/6	low
61193	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 nfs-utils	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
58064	RHEL 5：nfs-utils (RHSA-2012:0310)	Nessus	Red Hat Local Security Checks	2012/2/21	2024/4/21	high
68481	Oracle Linux 5 : nfs-utils (ELSA-2012-0310)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high

偵測

搜尋 Plugin

critical

low

high

critical

critical

high

low

high

high

high