logo
publist
写文章

简介

该用户还未填写简介

擅长的技术栈

可提供的服务

暂无可提供的服务

对目标主机进行“showmount -e“操作,此操作将泄露目标主机大量敏感信息,漏洞修复

漏洞描述可以对目标主机进行"showmount -e"操作,此操作将泄露目标主机大量敏感信息,比如目录结构。更糟糕的是,如果访问控制不严的话,攻击者有可能直接访问到目标主机上的数据。解决方案NSFOCUS建议您采取以下措施以降低威胁: * 限制可以获取NFS输出列表的IP和用户。 * 除非绝对必要,请关闭NFS服务、MOUNTD。漏洞分析:在NFS服务端设置允许挂载客户端的IP并赋予权限后,赋予权

#linux#运维#centos
暂无文章信息