| 취약점ID |
17061 |
| 위험도 |
40 |
| 포트 |
111 |
| 프로토콜 |
TCP,UDP |
| 분류 |
RPC |
| 상세설명 |
몇몇 구버전의 Mount 데몬 들에서는 256 문자 이상의 길이를 가진 Export 리스트가 /etc/exports에 있다면 Export 리스트에 있건 없건 관계없이 임의의 사용자가 그 NFS 공유 디렉토리들에 대한 접속(Mount)을 허용한다. 이것은 원격지의 사용자들이 인증없이 취약한 호스트의 파일시스템에 접속할 수 있게 해 준다.
* 알림: 이 점검항목은 Export 리스트가 256 문자길이 이상일 때만 점검하며, 파일시스템에 대한 접속을 시도한다.
* 참고 사이트:
http://online.securityfocus.com/bid/24
http://www.cert.org/advisories/CA-1994-02.html
* 영향을 미치는 플랫폼:
NFS 구버전들 |
| 해결책 |
벤더에 문의하여 NFS 서버의 가장 최신버전으로 업그레이드 하여야 한다. 더 자세한 정보가 필요하다면 운영체제 문서를 참고하거나 해당 벤더에 문의하여야 한다.
Sun 시스템:
벤더에 문의하여 NFS jumbo patch NFS patch (Patch-ID# 100296-04)를 설치하여야 한다: |
| 관련 URL |
CVE-1999-0211 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
