Sun Solaris NFS服务程序安全模式非授权访问漏洞

BUGTRAQ ID: 34063 CVE(CAN) ID: CVE-2009-0872 Solaris是一款由Sun开发和维护的商业UNIX操作系统。 Solaris的NSF服务程序没有正确地结合其他安全模式实现AUTH_NONE（sec=none）安全模式，远程攻击者可以组合使用（AUTH_NONE）和sys（AUTH_SYS）安全模式绕过限制，非授权访问通过NFS共享的文件系统。 Sun Solaris 10.0_x86 Sun Solaris 10.0 Sun OpenSolaris snv_01 - snv_110 临时解决方法： * 不要在使用AUTH_NONE和AUTH_SYS组合的NFS服务器上导出NFS共享。 厂商补丁： Sun --- Sun已经为此发布了一个安全公告（Sun-Alert-253588）以及相应补丁: Sun-Alert-253588：Security Vulnerability in the Solaris NFS Server Security Modes (nfssec(5)) may Lead to Unauthorized Access to Shared Resources 链接：<a href=http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-253588-1 target=_blank rel=external nofollow>http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-253588-1</a>