更新后的 nfs-utils 程序包修复了安全漏洞

据报告 nfs-utils 中的 rpc.gssd 易受 DNS 欺骗攻击，原因是它依赖以 GSSAPI 认证的 PTR 解析。因此，如果用户能够使受害者计算机的 DNS 中毒，便可诱骗 rpc.gssd 与预定服务器（安全性更严格）以外的服务器（安全性可能较低）通信。如果受害者对第二台（安全性较低）服务器具有写入权限，而攻击者具有读取权限（他们通常不在安全服务器上时），攻击者可获取受害者对该服务器写入文件的权限（他们通常没有该权限时）。对于受害者，这是透明的，因为出于逆向 DNS 解析的原因，受害者的计算机要求 KDC 向第二台服务器提供票证；在此情况下，Krb5 认证不会失败，因为受害者在与正确的服务器通信 (CVE-2013-1923)。

检测

Mandriva Linux 安全公告：nfs-utils (MDVSA-2013:178)

low Nessus 插件 ID 66978

未找到变更日志