http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200208-175

NetworkFileSystem(NFS)允许主机输出部分或全部文件系统，使网络中的其它主机能象访问本地硬盘一样访问这些资源。NFS是在Sun远程过程调用(RPC)框架的基础上开发的。FreeBSD发布中也提供了NFS服务器，但缺省未打开。FreeBSDNFS服务器中负责处理输入的RPC信息的代码含有一个安全漏洞，服务器接到长度为零的负载(payload)时会从上一条信息中引用该负载，出现信息链循环，并且随后会导致NFS服务器另外一部分试图遍历该链的代码出现死循环。能向受影响的FreeBSD系统发送RPC信息的攻击者可以通过构造一系列恶意RPC信息导致目标系统锁死。某些NFS的Linux实现在特定情况下会生成长度为零的RPC信息。正在运行NFS服务器的FreeBSD系统在收到这种客户端连接时会出现系统锁死。

来源:FREEBSD
名称:FreeBSD-SA-02:36.nfs
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=102865517214722&w;=2
来源:www.info.apple.com
链接:http://www.info.apple.com/usen/security/security_updates.html
来源:XF
名称:bsd-nfs-rpc-dos(9772)
链接:http://xforce.iss.net/xforce/xfdb/9772
来源:BID
名称:5402
链接:http://www.securityfocus.com/bid/5402
来源:OSVDB
名称:5072
链接:http://www.osvdb.org/5072
来源:NETBSD
名称:NetBSD-SA2002-013
链接:ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2002-013.txt.asc