端口映射绕过验证漏洞-安全小百科

端口映射绕过验证漏洞

漏洞ID	1207728	漏洞类型	未知
发布时间	1992-06-04	更新时间	2005-05-02
CVE编号	CVE-1999-0168	CNNVD-ID	CNNVD-199206-001
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-199206-001

|漏洞详情

端口映射可以作为攻击者的一个代理和重定向服务请求，使请求显示为来自本地主机，该漏洞可能导致绕过本应有的认证。例如，NFS文件系统可不管出口限制通过端口映射安装。

|参考资料

VulnerablesoftwareandversionsConfiguration1OR*cpe:/o:sun:sunos:4.1.3*cpe:/o:sun:sunos:4.1.3c*DenotesVulnerableSoftware*ChangesrelatedtovulnerabilityconfigurationsTechnicalDetailsVulnerabilityType(ViewAll)CVEStandardVulnerabilityEntry:http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-1999-0168