已发现 rpc.rquotad 服务未正确使用 cp_wrappers。可能没有遵守“/etc/hosts.allow”和“/etc/hosts.deny”所定义的某些主机访问规则，从而可能允许远程攻击者绕过预期访问限制。(CVE-2012-3417)

此更新还修复以下缺陷：

- 在此更新之前，在查询网络挂载文件系统的配额使用情况或限制时，如果配额值大于或等于 2^32 KB，则该值没有通过远程过程调用 (RPC) 进行传输，也没有由客户端进行解释。因此，客户端报告破坏的值。该更新修改了底层代码，从而使客户端可正确解释这些值。

- 在此更新之前，如果启用 warnquota 工具来发送警告电子邮件，且超级用户没有改变默认的 warnquota 配置，则 nquota 会从有效域名发送有关超出配额限制的消息。因此，接收方可能会向无效地址回复邮件。该更新修改了默认的 warnquota 配置，以便使用预留的 example.com. 域。现在，有关超出配额限制的警告从预留域发出，告知超级用户更改为正确值。

- 以前，由于没有正确地更新 /etc/mtab，配额实用工具不能识别已启用配额的文件系统，并拒绝在此系统上操作。该更新倾向于让 /proc/mounts 获得已启用配额的文件系统的清单。现在，配额实用工具能正常识别已启用配额的文件系统。

- 在此更新之前，XFS 文件系统上的 setquota(8) 工具不能将磁盘空间限制设置为大于 2^31 KB 的值。该更新修改了 setquota(8) 工具中的整数转换，以便使用足够大的 64 位变量来存储这些值。

quota 程序包进行了更新，以修复 tcp_wrappers 的问题，其中未正确遵守 hosts.allow/deny 文件。
(CVE-2012-3417)

更新后的 quota 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

quota 程序包提供系统管理工具，用于监控和限制用户和群组对文件系统的磁盘使用。

已发现 rpc.rquotad 服务未正确使用 cp_wrappers。可能没有遵守“/etc/hosts.allow”和“/etc/hosts.deny”所定义的某些主机访问规则，从而可能允许远程攻击者绕过预期访问限制。(CVE-2012-3417)

此问题由 Red Hat 安全响应团队发现。

此更新还修复以下缺陷：

* 在此更新之前，在查询网络挂载文件系统的配额使用情况或限制时，如果配额值大于或等于 2^32 KB，则该值没有通过远程过程调用 (RPC) 进行传输，也没有由客户端进行解释。因此，客户端报告破坏的值。该更新修改了底层代码，从而使客户端可正确解释这些值。
(BZ#667360)

* 在此更新之前，如果启用 warnquota 工具来发送警告电子邮件，且超级用户没有改变默认的 warnquota 配置，则 nquota 会从有效域名发送有关超出配额限制的消息。因此，接收方可能会向无效地址回复邮件。该更新修改了默认的 warnquota 配置，以便使用预留的 example.com. 域。现在，有关超出配额限制的警告从预留域发出，告知超级用户更改为正确值。(BZ#680429)

* 以前，由于没有正确地更新 /etc/mtab，配额实用工具不能识别已启用配额的文件系统，并拒绝在此系统上操作。该更新倾向于让 /proc/mounts 获得已启用配额的文件系统的清单。现在，配额实用工具能正常识别已启用配额的文件系统。(BZ#689822)

* 在此更新之前，XFS 文件系统上的 setquota(8) 工具不能将磁盘空间限制设置为大于 2^31 KB 的值。该更新修改了 setquota(8) 工具中的整数转换，以便使用足够大的 64 位变量来存储这些值。(BZ#831520)

建议所有 quota 用户升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

quota 已得到修复以正确处理 rquotad 中的 tcp 封装程序。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.17 之前的 Linux DiskQuota（即 quota）中，rquotad (rquota_svc.c) 的 good_client 函数第一次调用没有主机名称的 hosts_ctl 函数，可能允许远程攻击者绕过 hosts.deny 中的 TCP Wrapper 规则。 (CVE-2012-3417)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

来自 Red Hat 安全公告 2013:0120：

更新后的 quota 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

quota 程序包提供系统管理工具，用于监控和限制用户和群组对文件系统的磁盘使用。

已发现 rpc.rquotad 服务未正确使用 cp_wrappers。可能没有遵守“/etc/hosts.allow”和“/etc/hosts.deny”所定义的某些主机访问规则，从而可能允许远程攻击者绕过预期访问限制。(CVE-2012-3417)

此问题由 Red Hat 安全响应团队发现。

此更新还修复以下缺陷：

* 在此更新之前，在查询网络挂载文件系统的配额使用情况或限制时，如果配额值大于或等于 2^32 KB，则该值没有通过远程过程调用 (RPC) 进行传输，也没有由客户端进行解释。因此，客户端报告破坏的值。该更新修改了底层代码，从而使客户端可正确解释这些值。
(BZ#667360)

* 在此更新之前，如果启用 warnquota 工具来发送警告电子邮件，且超级用户没有改变默认的 warnquota 配置，则 nquota 会从有效域名发送有关超出配额限制的消息。因此，接收方可能会向无效地址回复邮件。该更新修改了默认的 warnquota 配置，以便使用预留的 example.com. 域。现在，有关超出配额限制的警告从预留域发出，告知超级用户更改为正确值。(BZ#680429)

* 以前，由于没有正确地更新 /etc/mtab，配额实用工具不能识别已启用配额的文件系统，并拒绝在此系统上操作。该更新倾向于让 /proc/mounts 获得已启用配额的文件系统的清单。现在，配额实用工具能正常识别已启用配额的文件系统。(BZ#689822)

* 在此更新之前，XFS 文件系统上的 setquota(8) 工具不能将磁盘空间限制设置为大于 2^31 KB 的值。该更新修改了 setquota(8) 工具中的整数转换，以便使用足够大的 64 位变量来存储这些值。(BZ#831520)

建议所有 quota 用户升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63602	Scientific Linux 安全更新：SL5.x i386/x86_64 中的配额	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	medium
61771	SuSE 10 安全更新：quota（ZYPP 修补程序编号 8255）	Nessus	SuSE Local Security Checks	2012/9/4	2021/1/19	medium
63403	RHEL 5：配额 (RHSA-2013:0120)	Nessus	Red Hat Local Security Checks	2013/1/8	2021/1/14	medium
64224	SuSE 11.1 安全更新：quota（SAT 修补程序编号 6737）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
74721	openSUSE 安全更新：quota (openSUSE-SU-2012:1058-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
63565	CentOS 5：quota (CESA-2013:0120)	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	medium
217779	Linux Distros 未修补的漏洞: CVE-2012-3417	Nessus	Misc.	2025/3/4	2025/3/4	critical
64223	SuSE 11.2 安全更新：quota（SAT 修补程序编号 6724）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
68691	Oracle Linux 5：quota (ELSA-2013-0120)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/23	critical

检测

插件搜索

medium

medium

medium

medium

medium

medium

critical

medium

critical