漏洞信息详情

Sun Solaris Network File System Version 4 (NFSv4) 未授权网络访问漏洞

• CNNVD编号：CNNVD-200907-034
• 危害等级： 中危
  
• CVE编号： CVE-2009-2296
• 漏洞类型： 其他
• 发布时间： 2009-07-02
• 威胁类型： 远程
• 更新时间： 2009-07-02
• 厂        商： sun
• 漏洞来源： Anton Lundin

漏洞简介

Sun Solaris 10中的NFSv4 server kernel module以及snv_119之前的OpenSolaris没有有效的执行nfs_portmon设置，使得远程攻击者可以借助未知向量访问共享，读取、创建和修改任意文件。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

Sun Solaris 10

Sun 139991-03

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21 -139991-03-1

Sun Solaris 10_x86

Sun 140109-03

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21 -140109-03-1

参考网址

来源: SUNALERT

名称: 262668

链接:http://sunsolve.sun.com/search/document.do?assetkey=1-66-262668-1

来源: sunsolve.sun.com

链接:http://sunsolve.sun.com/search/document.do?assetkey=1-21-139991-03-1

受影响实体

• Sun Opensolaris:Snv_18:Sparc  
• Sun Opensolaris:Snv_17:Sparc  
• Sun Opensolaris:Snv_13:Sparc  
• Sun Opensolaris:Snv_14:Sparc  
• Sun Opensolaris:Snv_15:Sparc  

补丁

暂无