nfs-utils 套件為核心網路檔案系統 (NFS) 伺服器和相關工具 (例如 mount.nfs、 umount.nfs 和 showmount 程式) 提供程序。

在 nfs-utils 執行掛載要求的 IP 型驗證的方式中，發現了一個瑕疵。在匯出目錄至使用了 DNS 萬用字元或 NIS (網路資訊服務) netgroup 之系統群組所在的組態中，攻擊者可能繞過預定的存取限制，取得匯出至特定主機或子網路的其他目錄之存取權。(CVE-2011-2500)

據發現，更新 mtab (已掛設的檔案系統表格) 檔案時，mount.nfs 工具不會正確處理特定錯誤。本機攻擊者可利用此瑕疵，使 mtab 檔案損毀。
(CVE-2011-1749)

此更新還修正了數個錯誤，並新增一個增強功能。

建議 nfs-utils 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式並新增此增強功能。安裝此更新之後，將會自動重新啟動 nfs 服務。

來自 Red Hat 安全性公告 2012:0310：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 nfs-utils 套件，可修正一個安全性問題、數個不同錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

nfs-utils 套件可提供適用於核心網路檔案系統 (NFS) 伺服器的程序，以及像是 mount.nfs、 umount.nfs 和 showmount 程式的相關工具。

據發現，更新 mtab (已掛設的檔案系統表格) 檔案時，mount.nfs 工具不會正確處理特定錯誤。本機攻擊者可利用此瑕疵，使 mtab 檔案損毀。
(CVE-2011-1749)

此更新也可修正下列錯誤：

* 當 NFSv1、NFSv2 及 NFSv4 支援遭到停用 (即 /etc/sysconfig/nfs 中 MOUNTD_NFS_V1='no'、MOUNTD_NFS_V2='no'、MOUNTD_NFS_V3='no' 等行遭取消註解) 時，nfs 服務無法啟動，這是因為 mountd 程序無法正確處理設定。
透過此更新，基礎程式碼已獲得修改，而此 nfs 服務會在前述情況下正常啟動。(BZ#529588)

* 當使用者的 Kerberos 票證過期時，「sh rpc.gssd」訊息會湧入 /var/log/messages 檔案。透過此更新，過多的記載將遭到抑制。(BZ#593097)

* rpc.statd 服務的損毀模擬 (SM_SIMU_CRASH) 存在一個弱點，該弱點可由 ISS (Internet Security Scanner) 偵測得知。結果因下列在 ISS 掃描後出現的錯誤，而導致 rpc.statd 服務意外終止：

Rpc.statd[xxxx]：recv_rply：無法解碼 RPC 訊息！rpc.statd[xxxx]：
***模擬損毀！ *** rpc.statd[xxxx]：無法註冊 (statd、1、udp)。

然而，rpc.statd 服務忽略了 SM_SIMU_CRASH。此更新可移除服務中的模擬損毀支援，而該問題不會再發生。(BZ#600497)

* nfs-utils init 指令碼在下列情況下傳回不正確的狀態程式碼：如果未配置 rpcgssd 及 rpcsvcgssd 程序，並因提供不明的引數而致使其函式呼叫失敗；如果程式不再執行且存在一個 /var/lock/subsys/$SERVICE 檔案；如果以無權限使用者的身分啟動服務；如果程式不再執行且 /var/run/ 目錄中仍存在其 pid 檔案。透過此更新，前述情況終將傳回正確代碼。(BZ#710020)

* 'nfsstat -m' 命令未顯示 NFSv4 掛載。透過此更新，基礎程式碼已完成修改，而此命令如預期般傳回所有掛載的清單，包括任何 NFSv4 掛載。
(BZ#712438)

* 之前，nfs 手冊頁面已描述過 fsc 掛載選項，
但是這個選項並不受到支援。此更新已自手冊頁面中移除這個選項描述。(BZ#715523)

* 此 nfs-utils 預先安裝程式碼片段無法將 nfsnobody 使用者的預設群組 ID 變更為 65534。此更新修改了預先安裝程式碼片段，而預設群組 ID 就在 nfs-utils 升級後如預期般變更為 65534。(BZ#729603)

* 使用「-o retry」選項的 mount.nfs 命令未依照「retry=X」組態選項中所指定的時間嘗試掛載。
這個問題的發生在於命令未正確處理錯誤。透過此更新，基礎程式碼已獲得修正，且「-o retry」選項如預期般正常運作。(BZ#736677)

此外，此更新還新增了下列增強功能：

* 允許 NFS 用戶端使用不安全連接埠 (1023 以上的連接埠) 的 noresvport 選項，已經新增到 NFS 伺服器組態選項中。(BZ#513094)

建議所有的 nfs-utils 使用者皆升級至此更新版套件，其可解決這些問題並新增這個增強功能。安裝此更新之後，將會自動重新啟動 nfs 服務。

此更新可修正下列安全性問題：

在 /etc/exports 中使用萬用字元時，攻擊者可建立 DNS 記錄解析至攻擊者的 IP 和受信任的 IP，藉此取得對於 nfs 匯出檔案系統的未經授權的存取權 (CVE-2011-2500)。

mount.nfs 可使 /etc/mtab 損毀 (CVE-2011-1749)。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2011-1534 公告中提及的多個弱點影響。

  - 在 nfs-utils 1.2.4 之前版本的 mount.nsf 工具中，在 support/nfs/nfs_mntent.c 的 nfs_addmntent 函式中，嘗試在未先檢查資源限制是否造成干擾的情況下就附加至 /etc/mtab 檔案，這會允許本機使用者透過含有很小的 RLIMIT_FSIZE 值之處理程序損毀此檔案；該問題與 CVE-2011-1089 相關。(CVE-2011-1749)

  - 在 1.2.4 之前的 nfs-utils 中，support/export/hostname.c 的 host_reliable_addrinfo 函式未正確使用 DNS 驗證 NFS 匯出的存取權，進而允許遠端攻擊者透過建立特製的 DNS A 和 PTR 記錄來掛載檔案系統。(CVE-2011-2500)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 nfs-utils 套件，其可修正兩個安全性問題、多種錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

nfs-utils 套件為核心網路檔案系統 (NFS) 伺服器和相關工具 (例如 mount.nfs、 umount.nfs 和 showmount 程式) 提供程序。

在 nfs-utils 執行掛載要求的 IP 型驗證的方式中，發現了一個瑕疵。在匯出目錄至使用了 DNS 萬用字元或 NIS (網路資訊服務) netgroup 之系統群組所在的組態中，攻擊者可能繞過預定的存取限制，取得匯出至特定主機或子網路的其他目錄之存取權。(CVE-2011-2500)

據發現，更新 mtab (已掛設的檔案系統表格) 檔案時，mount.nfs 工具不會正確處理特定錯誤。本機攻擊者可利用此瑕疵，使 mtab 檔案損毀。
(CVE-2011-1749)

此更新還修正了數個錯誤，並新增一個增強功能。
這些錯誤修正和增強功能的相關文件近期將可從〈參照〉一節中的「技術提示」文件連結中取得。

建議 nfs-utils 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式並新增此增強功能。安裝此更新之後，將會自動重新啟動 nfs 服務。

在 nfs-utils 中發現一個弱點且已更正：

據發現，更新 mtab (已掛設的檔案系統表格) 檔案時，mount.nfs 工具不會正確處理特定錯誤。本機攻擊者可利用此瑕疵損毀 mtab 檔案 (CVE-2011-1749)。

已修補更新版套件，以更正此問題。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2012:0310 公告中提及的弱點影響。

  - nfs-utils：mount.nfs 裝載無法預期 RLIMIT_FSIZE (CVE-2011-1749)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

nfs-utils 套件可提供適用於核心網路檔案系統 (NFS) 伺服器的程序，以及像是 mount.nfs、 umount.nfs 和 showmount 程式的相關工具。

據發現，更新 mtab (已掛設的檔案系統表格) 檔案時，mount.nfs 工具不會正確處理特定錯誤。本機攻擊者可利用此瑕疵，使 mtab 檔案損毀。
(CVE-2011-1749)

此更新也可修正下列錯誤：

- 當 NFSv1、NFSv2 及 NFSv4 支援遭到停用 (/etc/sysconfig/nfs 中 MOUNTD_NFS_V1='no'、MOUNTD_NFS_V2='no'、MOUNTD_NFS_V3='no' 等行遭取消註解) 時，nfs 服務無法啟動，這是因為 mountd 程序無法正確處理設定。透過此更新，基礎程式碼已獲得修改，而此 nfs 服務會在前述情況下正常啟動。

- 當使用者的 Kerberos 票證過期時，「sh rpc.gssd」訊息會湧入 /var/log/messages 檔案。透過此更新，過多的記載將遭到抑制。

- rpc.statd 服務的損毀模擬 (SM_SIMU_CRASH) 存在一個弱點，該弱點可由 ISS (Internet Security Scanner) 偵測得知。結果因下列在 ISS 掃描後出現的錯誤，而導致 rpc.statd 服務意外終止：

Rpc.statd[xxxx]：recv_rply：無法解碼 RPC 訊息！rpc.statd[xxxx]：***模擬損毀！ *** rpc.statd[xxxx]：無法註冊 (statd、1、udp)。

然而，rpc.statd 服務忽略了 SM_SIMU_CRASH。此更新可移除服務中的模擬損毀支援，而該問題不會再發生。

- nfs-utils init 指令碼在下列情況下傳回不正確的狀態程式碼：如果未配置 rpcgssd 及 rpcsvcgssd 程序，並因提供不明的引數而致使其函式呼叫失敗；如果程式不再執行且存在一個 /var/lock/subsys/$SERVICE 檔案；如果以無權限的使用者的身分啟動服務；如果程式不再執行且 /var/run/ 目錄中仍存在其 pid 檔案。透過此更新，前述情況終將傳回正確代碼。

- 'nfsstat -m' 命令未顯示 NFSv4 掛載。
 透過此更新，基礎程式碼已完成修改，而此命令如預期般傳回所有掛載的清單，包括任何 NFSv4 掛載。

- 之前，nfs 手冊頁面已描述過 fsc 掛載選項，但是這個選項並不受到支援。此更新已自手冊頁面中移除這個選項描述。

- 此 nfs-utils 預先安裝程式碼片段無法將 nfsnobody 使用者的預設群組 ID 變更為 65534。此更新修改了預先安裝程式碼片段，而預設群組 ID 就在 nfs-utils 升級後如預期般變更為 65534。

- 使用「-o retry」選項的 mount.nfs 命令未依照「retry=X」組態選項中所指定的時間嘗試掛載。這個問題的發生在於命令未正確處理錯誤。透過此更新，基礎程式碼已獲得修正，且「-o retry」選項如預期般正常運作。

此外，此更新還新增了下列增強功能：

- 允許 NFS 用戶端使用不安全連接埠 (1023 以上的連接埠) 的 noresvport 選項，已經新增到 NFS 伺服器組態選項中。

建議所有的 nfs-utils 使用者皆升級至此更新版套件，其可解決這些問題並新增這個增強功能。安裝此更新之後，將會自動重新啟動 nfs 服務。

ID	名稱	產品	系列	已發布	已更新	嚴重性
61193	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 nfs-utils	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68481	Oracle Linux 5 : nfs-utils (ELSA-2012-0310)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
75978	openSUSE 安全性更新：nfs-client (openSUSE-SU-2011:0747-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
181094	Oracle Linux 6：nfs-utils (ELSA-2011-1534)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
57015	RHEL 6 : nfs-utils (RHSA-2011:1534)	Nessus	Red Hat Local Security Checks	2011/12/6	2021/1/14	high
57146	Mandriva Linux 安全性公告：nfs-utils (MDVSA-2011:186)	Nessus	Mandriva Local Security Checks	2011/12/13	2021/1/6	low
58064	RHEL 5：nfs-utils (RHSA-2012:0310)	Nessus	Red Hat Local Security Checks	2012/2/21	2024/4/21	high
61269	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 nfs-utils	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low

偵測

搜尋 Plugin

high

low

high

high

high

low

high

low