Sun Solaris NFS服务程序安全模式非授权访问漏洞
BUGTRAQ ID: 34063 CVECAN ID: CVE-2009-0872 Solaris是一款由Sun开发和维护的商业UNIX操作系统。 Solaris的NSF服务程序没有正确地结合其他安全模式实现AUTHNONE(sec=none)安全模式,远程攻击者可以组合使用(AUTHNONE)和sys(AUTHSYS)安全模式绕过限制,非授权访问通过NFS共享的文件系统。 Sun Solaris 10.0x86 Sun Solaris 10.0 Sun OpenSolaris snv01 - snv110 临时解决方法:...