NFS 共享全局可读

high Nessus 插件 ID 42256

简介

远程 NFS 服务器导出全局可读的共享。

描述

远程 NFS 服务器在不限制访问(根据主机名、IP 或 IP 范围)的情况下导出一个或多个共享。

解决方案

请对所有 NFS 共享进行适当的限制。

另见

http://www.tldp.org/HOWTO/NFS-HOWTO/security.html

插件详情

严重性: High

ID: 42256

文件名: nfs_world_readable_shares.nasl

版本: 1.12

类型: remote

系列: RPC

发布时间: 2009/10/26

最近更新时间: 2024/2/21

支持的传感器: Nessus

风险信息

CVSS 分数理由: Information disclosure score

CVSS v2

风险因素: Medium

基本分数: 5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS 分数来源: manual

CVSS v3

风险因素: High

基本分数: 7.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

漏洞信息

必需的 KB 项: nfs/proto, nfs/share_acl

漏洞发布日期: 1985/1/1