<![CDATA[Linux Forum — Уязвимость NFS-сервера из состава FreeBSD]]> https://linuxforum.ru/viewtopic.php?id=29320 Mon, 29 Jul 2013 16:31:13 +0000 PunBB <![CDATA[Уязвимость NFS-сервера из состава FreeBSD]]> https://linuxforum.ru/viewtopic.php?pid=355850#p355850 В реализации NFS-сервера, поставляемого в поддерживаемых ветках FreeBSD 8.x и FreeBSD 9.x, выявлена уязвимость (CVE-2013-4851) в коде управления доступом, позволяющая примонтировать NFS раздел с правами полного доступа к данным (права root) без наличия явных полномочий в файле /etc/exports. Проблема проявляется только при использовании в настройках экспорта раздела параметров "-network" или "-host" одновременно с параметрами "-mapall" или "-maproot". Проблема устранена во FreeBSD 9.1-RELEASE-p5, 9.2-BETA2, 8.3-STABLE и 8.3-RELEASE-p9.

Источник: http://www.opennet.ru/opennews/art.shtml?num=37536

]]> Mon, 29 Jul 2013 16:31:13 +0000 https://linuxforum.ru/viewtopic.php?pid=355850#p355850