发布日期：1998-08-28
更新日期：1998-08-28

受影响系统：

Multiple Vendor rpc.mountd
    - Caldera OpenLinux Standard 1.2
    - Caldera OpenLinux Standard 1.1
    - Caldera OpenLinux Standard 1.0
    - RedHat Linux 5.1
    - RedHat Linux 5.0
    - RedHat Linux 4.2
    - RedHat Linux 4.1
    - RedHat Linux 4.0
    - RedHat Linux 3.0.3
    - RedHat Linux 2.1

描述：

---

BUGTRAQ  ID: 121
CVE(CAN) ID: CVE-1999-0002

Linux类系统下主要采用rpc.mountd来实现NSF服务器。

某些版本的Linux rpc.mountd实现上存在缓在缓冲区溢出漏洞，远程攻击者可能利用此漏洞以root用户的权限在主机上执行任意指令。

缓冲区溢出漏洞存在于rpc.mountd守护程序实现记录非授权挂接请求的代码里。在一些Linux系统里NFS服务默认是打开的，这个漏洞既使在系统没有输出任何文件系统的情况下也可以被利用。

<*链接：http://www.cert.org/advisories/CA-1998-12.html
        http://ciac.llnl.gov/ciac/bulletins/j-006.shtml
        http://ciac.llnl.gov/ciac/bulletins/j-006.shtml
        http://www.caldera.com/support/security/advisories/SA-1998.32.txt
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 检查你的portmap是否支持tcp_wrapper，如果支持，在/etc/hosts.allow中设定允许进行RPC服务查询的主机或者网络。例如：
  
  portmap: .bar.com
  
* 使用防火墙软件，限制未授权的RPC查询请求  

* 如果不需要该RPC服务，关闭该RPC服务或者portmap

厂商补丁：

Caldera
-------
Caldera已经为此发布了一个安全公告（SA-1998.32）以及相应补丁:
SA-1998.32：NFS Server Security Problem
链接：http://www.caldera.com/support/security/advisories/SA-1998.32.txt

补丁下载：
ftp://ftp.caldera.com/pub/OpenLinux/updates/1.2/current/RPMS
ftp://ftp.caldera.com/pub/OpenLinux/updates/1.2/current/SRPMS

浏览次数：20143
严重程度：0（网友投票）