CVE-2003-0252
KrytyczneStreszczenie
Błąd off-by-one w funkcji xlog w mountd w pakiecie NFS utils (nfs-utils) przed wersją 1.0.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez określone żądania RPC do mountd, które nie zawierają znaków nowej linii.
Ocena ryzyka
Organizacja może być narażona na ataki, które prowadzą do odmowy usługi oraz potencjalnego zdalnego wykonania kodu, co może skutkować poważnymi konsekwencjami dla bezpieczeństwa systemów.
Rekomendacja
Zaleca się aktualizację pakietu nfs-utils do wersji 1.0.4 lub nowszej, aby usunąć tę podatność oraz zminimalizować ryzyko ataków.
Oryginalny opis (angielski, źródło NVD)
Off-by-one error in the xlog function of mountd in the Linux NFS utils package (nfs-utils) before 1.0.4 allows remote attackers to cause a denial of service and possibly execute arbitrary code via certain RPC requests to mountd that do not contain newlines.