Vendor Status Note JVNCIAC-P-076

nfs-utils の複数の脆弱性

nfs-utils には、バッファオーバーフロー等の複数の脆弱性があります。

サービス運用妨害 (DoS) 攻撃を受けたり、ローカルユーザが root 権限を取得したりする等の様々な影響を受ける可能性があります。

ベンダ	リンク	更新日
Debian	Debian セキュリティ警告 DSA-606 nfs-utils -- 不適切なシグナルハンドラ処理
ミラクル・リナックス	アップデート情報 sudo セキュリティ sudo で実行される bash スクリプトが任意のコマンド実行可能となる脆弱性
Red Hat	セキュリティアドバイス RHSA-2004:583 Updated nfs-utils package fixes security vulnerabilities

1. ISS X-Force Database: nfsutils-getquotainfo-bo(18455)
   nfs-utils getquotainfo function buffer overflow
2. ISS X-Force Database: nfs-utils-statd-dos(18332)
   nfs-utils statd denial of service