Sun Solaris NFS服务程序安全模式非授权访问漏洞

BUGTRAQ ID: 34063
CVE(CAN) ID: CVE-2009-0872

Solaris是一款由Sun开发和维护的商业UNIX操作系统。

Solaris的NSF服务程序没有正确地结合其他安全模式实现AUTH_NONE（sec=none）安全模式，远程攻击者可以组合使用（AUTH_NONE）和sys（AUTH_SYS）安全模式绕过限制，非授权访问通过NFS共享的文件系统。

Sun Solaris 10.0_x86
Sun Solaris 10.0
Sun OpenSolaris snv_01 - snv_110
临时解决方法：

• 不要在使用AUTH_NONE和AUTH_SYS组合的NFS服务器上导出NFS共享。

厂商补丁：

Sun

Sun已经为此发布了一个安全公告（Sun-Alert-253588）以及相应补丁:
Sun-Alert-253588：Security Vulnerability in the Solaris NFS Server Security Modes (nfssec(5)) may Lead to Unauthorized Access to Shared Resources
链接：<a href=“http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-253588-1” target=“_blank”>http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-253588-1</a>