CVE-2018-1000028— Linux kernel NFS server（nfsd）安全漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2018-1000028 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Linux kernel version after commit bdcf0a423ea1 - 4.15-rc4+, 4.14.8+, 4.9.76+, 4.4.111+ contains a Incorrect Access Control vulnerability in NFS server (nfsd) that can result in remote users reading or writing files they should not be able to via NFS. This attack appear to be exploitable via NFS server must export a filesystem with the "rootsquash" options enabled. This vulnerability appears to have been fixed in after commit 1995266727fa.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel NFS server（nfsd）安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。NFS server（nfsd）是其中的一个网络文件系统服务器。 Linux kernel commit 1995266727fa之前版本中的NFS server（nfsd）存在安全漏洞。远程攻击者可借助NFS利用该漏洞读取或写入文件。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2018-1000028 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2018-1000028 的情报信息
请登录查看更多情报信息。
CVE-2018-1000028 其他参考 (1)
- https://git.kernel.org/linus/1995266727fa8143897e89b55f5d3c79aa828420x_refsource_CONFIRM
同批安全公告 · n/a · 2018-02-09 · 共 58 条
| CVE-2018-1000043 | Security Onion Solutions Squert 安全漏洞 | |
| CVE-2018-1000055 | CloudBees Jenkins Android Lint Plugin 安全漏洞 | |
| CVE-2018-1000058 | CloudBees Jenkins Pipeline: Supporting APIs Plugin 安全漏洞 | |
| CVE-2018-1000057 | CloudBees Jenkins Credentials Binding Plugin 安全漏洞 | |
| CVE-2018-1000056 | CloudBees Jenkins JUnit Plugin 安全漏洞 | |
| CVE-2018-1000059 | ValidFormBuilder 代码问题漏洞 | |
| CVE-2018-1000047 | NASA Kodiak 安全漏洞 | |
| CVE-2018-1000046 | NASA Pyblock Radar data parsing库安全漏洞 | |
| CVE-2018-1000045 | NASA Singledop NASA Singledop库安全漏洞 | |
| CVE-2018-1000044 | Security Onion Solutions Squert SQL注入漏洞 | |
| CVE-2018-1000048 | NASA RtRetrievalFramework 安全漏洞 | |
| CVE-2018-1000042 | Security Onion Solutions Squert 安全漏洞 | |
| CVE-2018-1000041 | GNOME librsvg 输入验证错误漏洞 | |
| CVE-2018-1000035 | InfoZip UnZip 缓冲区错误漏洞 | |
| CVE-2018-1000034 | InfoZip UnZip 缓冲区错误漏洞 | |
| CVE-2018-1000033 | InfoZip UnZip 缓冲区错误漏洞 | |
| CVE-2018-1000032 | InfoZip UnZip 缓冲区错误漏洞 | |
| CVE-2018-1000031 | InfoZip UnZip 缓冲区错误漏洞 | |
| CVE-2018-1000029 | mcholste Enterprise Log Search and Archive 跨站脚本漏洞 | |
| CVE-2018-1000027 | Squid Software Foundation Squid HTTP Caching Proxy 安全漏洞 |
显示前 20 条，共 58 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2018-1000028
暂无评论