Network Block Device (nbd) "authorized_client()"安全限制绕过漏洞

当前位置：首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

信息来源：vendor 发表日期：2013-04-15 15:26:00

Network Block Device是Linux Kernel网络块设备的工具，可通过TCP/IP网络使用远程块设备。

Network Block Device (nbd) 3.5之前版本的"authorized_client()" 函数(nbd-server.c) 在实现上存在安全漏洞，成功利用后到非法访问受限制资源。成功利用此漏洞需要使用"authfile" 选项配置。

CVE-ID:2013-6410

受影响系统：

Network Block Device (nbd) Network Block Device (nbd) < 3.5

解决办法：

厂商补丁：

Network Block Device (nbd)

--------------------------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://sourceforge.net/projects/nbd/

http://sourceforge.net/projects/nbd/files/nbd/3.5/ChangeLog/view

参考信息：

http://secunia.com/advisories/55655/

■服务概述