首 页  |  微点新闻  |  业界动态  |  安全资讯  |  安全快报  |  产品信息  |  网络版首页
通行证  |  客服中心  |  微点社区  |  微点邮局  |  常见问题  |  在线订购  |  各地代理商
 

Linux Kernel NFSv4 "MAY_EXEC"绕过安全限制
来源:  2009-06-29 16:58:56

来源
secunia.com

操作系统
Linux Kernel 2.6.x

描述
fs/nfs/dir.c not的"nfs_permission()"函数没有正确的核实"MAY_EXEC"权限,这可在没有正确授权的一个NFSv4共享中执行脚本,但是需要服务器支持原子操作的方式打开

解决方案
只允许可信用户访问

免费体验
下  载
安装演示