複数ベンダー NFS CD コマンドの任意ファイル/ディレクトリへのアクセス

Language:

リモートサービスは、情報漏洩に対して脆弱です。

リモート NFS サーバーにより、ユーザーは、「cd ..」コマンドを使用して、NFS ファイルシステム以外の他のディレクトリにアクセスできます。

攻撃者は、この欠陥を使用して、このホストのすべてのファイルを読み取ることがあります。

使用する NFS エクスポート用に専用のパーティションを作成し、パッチについては最寄りのベンダーにお問い合わせください。

深刻度: Medium

ID: 11357

ファイル名: nfs_dotdot.nasl

バージョン: 1.22

タイプ: remote

ファミリー: RPC

公開日: 2003/3/12

更新日: 2018/8/13

サポートされているセンサー: Nessus

リスクファクター: Low

スコア: 3.4

リスクファクター: Medium

基本値: 5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

必要な KB アイテム: rpc/portmap

脆弱性公開日: 1991/1/1

CVE: CVE-1999-0166