检测

Debian DLA-1965-1 : nfs-utils 安全更新

critical Nessus 插件 ID 130071

语言：

简介

远程 Debian 主机缺少安全更新。

描述

在 nfs-utils 程序包（为网络文件系统 (NFS) 提供支持文件，包括 rpc.statd daemon）中，目录 /var/lib/nfs 由 statd:nogroup 拥有。此目录包含由根拥有和管理的文件。如果 statd 遭到入侵，可诱使以根权限运行的进程在系统上创建/覆盖文件。对于 Debian 8“Jessie”，这一问题已在 1.2.8-9+deb8u1 版本中修复。我们建议您升级 nfs-utils 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

解决方案

升级受影响的 nfs-common 和 nfs-kernel-server 程序包。

另见

https://lists.debian.org/debian-lts-announce/2019/10/msg00026.html

https://packages.debian.org/source/jessie/nfs-utils

插件详情

严重性: Critical

ID: 130071

文件名: debian_DLA-1965.nasl

版本: 1.6

类型: local

代理: unix

发布时间: 2019/10/21

最近更新时间: 2024/4/17

支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.4

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2019-3689

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 8.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:debian:debian_linux:nfs-common, p-cpe:/a:debian:debian_linux:nfs-kernel-server, cpe:/o:debian:debian_linux:8.0

必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

易利用性: No known exploits are available

补丁发布日期: 2019/10/19

漏洞发布日期: 2019/9/19

参考资料信息

CVE: CVE-2019-3689