nfs-utils ‘rpc.gssd’DNS欺骗漏洞

漏洞信息详情

nfs-utils ‘rpc.gssd’DNS欺骗漏洞

• CNNVD编号：CNNVD-201304-086
• 危害等级： 低危
  
  
• CVE编号：
  CVE-2013-1923
  
• 漏洞类型：
  
  
  信息泄露
  
• 发布时间：
  
  2013-04-11
  
• 威胁类型：
  
  
  特定网络环境
  
• 更新时间：
  
  2014-03-11
  
• 厂        商：
  
  linux-nfs
• 漏洞来源：

nfs-utils是一套Linux内核中的NFS（网络文件系统）的支持程序。

nfs-utils 1.2.7及之前版本中的rpc-gssd中存在漏洞。该漏洞源于程序在GSSAPI认证期间为服务器名称提供逆向DNS解析。远程攻击者可通过实施DNS欺骗攻击利用该漏洞读取其它受限的文件。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://git.linux-nfs.org/?p=steved/nfs-utils.git;a=commitdiff;h=f9f5450f8f946ffc664397c86d05d27ba0406e21

来源: bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=948072

来源: XF

名称: nfsutils-cve20131923-spoofing(85331)

链接:http://xforce.iss.net/xforce/xfdb/85331

来源: BID

名称: 58854

链接:http://www.securityfocus.com/bid/58854

来源: MLIST

名称: [linux-nfs] 20130403 Re: [PATCH] Avoid PTR lookups when possible

链接:http://marc.info/?l=linux-nfs&m=136500502805121&w=2

来源: MLIST

名称: [linux-nfs] 20130402 Re: [PATCH] Avoid PTR lookups when possible

链接:http://marc.info/?l=linux-nfs&m=136491998607561&w=2

来源: SUSE

名称: openSUSE-SU-2013:1048

链接:http://lists.opensuse.org/opensuse-updates/2013-06/msg00172.html

来源: SUSE

名称: openSUSE-SU-2013:1016

链接:http://lists.opensuse.org/opensuse-updates/2013-06/msg00146.html

来源: SUSE

名称: openSUSE-SU-2013:1012

链接:http://lists.opensuse.org/opensuse-updates/2013-06/msg00142.html