VULHUB ™

Network File System (NFS)允许主机输出部分或全部文件系统，使网络中的其它主机能象访问本地硬盘一样访问这些资源。NFS是在Sun远程过程调用(RPC)框架的基础上开发的。FreeBSD发布中也提供了NFS服务器，但缺省未打开。 FreeBSD NFS服务器中负责处理输入的RPC信息的代码含有一个安全漏洞，服务器接到长度为零的负载(payload)时会从上一条信息中引用该负载，出现信息链循环，并且随后会导致NFS服务器另外一部分试图遍历该链的代码出现死循环。能向受影 响的FreeBSD系统发送RPC信息的攻击者可以通过构造一系列恶意RPC信息导致目标系统锁死。 某些NFS的Linux实现在特定情况下会生成长度为零的RPC信息。正在运行NFS服务器的FreeBSD系统在收到这种客户端连接时会出现系统锁死。

Network File System (NFS)允许主机输出部分或全部文件系统，使网络中的其它主机能象访问本地硬盘一样访问这些资源。NFS是在Sun远程过程调用(RPC)框架的基础上开发的。FreeBSD发布中也提供了NFS服务器，但缺省未打开。 FreeBSD NFS服务器中负责处理输入的RPC信息的代码含有一个安全漏洞，服务器接到长度为零的负载(payload)时会从上一条信息中引用该负载，出现信息链循环，并且随后会导致NFS服务器另外一部分试图遍历该链的代码出现死循环。能向受影 响的FreeBSD系统发送RPC信息的攻击者可以通过构造一系列恶意RPC信息导致目标系统锁死。 某些NFS的Linux实现在特定情况下会生成长度为零的RPC信息。正在运行NFS服务器的FreeBSD系统在收到这种客户端连接时会出现系统锁死。