DFN-CERT-2013-1951 Novell SUSE Linux Enterprise Server: Eine Schwachstelle in nfs-utils ermöglicht das Ausspähen von Informationen [Linux][SuSE]

- 20. November 2013

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Novell SUSE Linux Enterprise Server <= 10 SP3 LTSS Betroffene Plattformen: Linux SuSE Eine Schwachstelle in den nfs-utils ermöglicht einem entfernten, nicht authentifizierten Angreifer vertrauliche Dateien auf NFS-Dateisystemen zu lesen. Patch: SUSE Security Update SUSE-SU-2013:1668-1 https://www.suse.com/support/update/announcement/2013/suse-su-20131668-1.html

CVE-2013-1923: Schwachstelle in NFS-Utils

Die Authentifizierung in der GSSAPI der NFS-Utilities basiert auf einer
Reverse-DNS-Auflösung mittels des PTR-Resource-Records. Dies ermöglicht
einem entfernten Angreifer durch das Fälschen von DNS-Antworten Zugriff auf
vertrauliche Daten auf NFS-Dateisystemen zu erlangen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-1951/

SUSE Security Update SUSE-SU-2013:1668-1:
https://www.suse.com/support/update/announcement/2013/suse-su-20131668-1.html

Schwachstelle CVE-2013-1923 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-1923