FreeBSD NFS Server 输入验证漏洞 CVE-2013-3266 CNNVD-201305-036

7.5 AV AC AU C I A
发布： 2013-05-02
修订： 2013-11-25

FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。 FreeBSD 8.0至9.1-RELEASE-p3版本中的新NFS服务器中的sys/fs/nfsserver/nfs_nfsdport.c中的‘nfsrvd_readdir’函数中存在漏洞，该漏洞源于程序未验证READDIR请求是否为目录节点。远程攻击者可通过特定的普通文件代替目录，利用该漏洞造成拒绝服务（内存损坏）或可能执行任意代码。

0%

漏洞利用/PoC

当前有2条漏洞利用/PoC

受影响的平台与产品

当前有6条受影响产品信息