安全研究

安全漏洞
FreeBSD 拒绝服务安全漏洞(CVE-2018-17158)

发布日期:2018-11-28
更新日期:2018-11-30

受影响系统:
FreeBSD FreeBSD 11.2
描述:
CVE(CAN) ID: CVE-2018-17158

FreeBSD是一套类Unix自由操作系统,是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。NFS server是其中的一个网络文件系统服务器。

FreeBSD 11.2版本,在NFS服务器代码实现中存在安全漏洞。远程攻击者可借助特制的NFS内容,利用该漏洞造成拒绝服务(目标系统崩溃)或可能执行任意代码。

<*来源:vendor
  
  链接:https://security.freebsd.org/advisories/FreeBSD-SA-18:13.nfs.asc
*>

建议:
厂商补丁:

FreeBSD
-------
FreeBSD已经为此发布了一个安全公告(FreeBSD-SA-18:13.nfs)以及相应补丁:
FreeBSD-SA-18:13.nfs:Multiple vulnerabilities in NFS server code
链接:https://security.freebsd.org/advisories/FreeBSD-SA-18:13.nfs.asc

浏览次数:2636
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障