Novell NetWare XNFS.NLM远程拒绝服务漏洞

NetWare NFS是Novell实现在分布式文件系统。 NetWare NFS服务器实现上存在漏洞，远程攻击者可能利用此漏洞导致NFS服务不可用。 如果NFS客户端试图对NetWare NFS服务器加载命令，且命令的路径组件超过了508个字符，则NetWare服务器上的XNFS.NLM就会在rpcWorkerThread中异常终止，导致NetWare服务器拒绝服务。 Novell Netware 6.5 SP6 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：...

CVE-2003-0976

CVE-2003-0976 concerns the NFS Server (XNFS.NLM) component of Novell NetWare 6.5. The issue arises because exports enforcement can be bypassed when using hostname aliases from sys:\etc\hosts, allowing potentially authorized hosts to mount file systems that XNFS should deny. Affected product: NFS ...