发布日期：2009-03-09
更新日期：2009-03-12

受影响系统：

Sun Solaris 10.0_x86
Sun Solaris 10.0
Sun OpenSolaris snv_01 - snv_110

描述：

---

BUGTRAQ  ID: 34063
CVE(CAN) ID: CVE-2009-0872

Solaris是一款由Sun开发和维护的商业UNIX操作系统。

Solaris的NSF服务程序没有正确地结合其他安全模式实现AUTH_NONE（sec=none）安全模式，远程攻击者可以组合使用（AUTH_NONE）和sys（AUTH_SYS）安全模式绕过限制，非授权访问通过NFS共享的文件系统。

<*来源：Sun Alert Notification
  
  链接：http://secunia.com/advisories/34213
        http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-253588-1
*>

建议：

---

临时解决方法：

* 不要在使用AUTH_NONE和AUTH_SYS组合的NFS服务器上导出NFS共享。

厂商补丁：

Sun
---
Sun已经为此发布了一个安全公告（Sun-Alert-253588）以及相应补丁:
Sun-Alert-253588：Security Vulnerability in the Solaris NFS Server Security Modes (nfssec(5)) may Lead to Unauthorized Access to Shared Resources
链接：http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-253588-1

浏览次数：2375
严重程度：0（网友投票）