Scientific Linux 安全更新：SL5.x i386/x86_64 中的 autofs

medium Nessus 插件 ID 60330

语言：

简介

远程 Scientific Linux 主机缺少安全更新。

描述

默认安装的 autofs 版本 5 的配置中存在一个安全问题，导致“hosts”映射的条目未指定“nosuid”挂载选项。能够控制远程 nfs 服务器的本地用户可在远程 nfs 服务器上导出的文件系统中创建 setuid 根可执行文件，如果使用默认 hosts 映射挂载该文件，会允许该用户获取根权限。
(CVE-2007-5964)

注意：由于在默认情况下 autofs 始终挂载 hosts 映射条目 suid，现已将 autofs 修改为从默认 hosts 映射挂载时始终使用“nosuid”选项。必须在主映射条目中明确指定“suid”选项以恢复到旧行为。此更改仅影响与默认配置中的 /net 条目相对应的 hosts 映射。