FreeBSD – бесплатная операционная система с открытым исходным кодом.
NFS (Network File System) – это серверное и клиентское приложение, которое превращает FreeBSD в сервер обмена файлами.
Пользователи могут загружать или обновлять файлы на удаленном сервере NFS.
NFS является стандартом для устройств NAS (подключенных к сети) или совместно использует данные для веб-серверов.
Новая ошибка, обнаруженная в коде сервера NFS, которая может позволить удаленному злоумышленнику свернуть сервер NFS, что приведет к атаке отказа в обслуживании (DoS).
Другая возможность – выполнить произвольный код на сервере.
Несколько уязвимостей в коде сервера NFS FreeBSD
Из списка рассылки:
Сетевая файловая система (NFS) позволяет хосту экспортировать некоторые или все его файловые системы, чтобы другие хосты могли обращаться к ним по сети и монтировать их, как если бы они были локальными. FreeBSD включает как серверные, так и клиентские реализации NFS.
Недостаточная и неправильная проверка кода сервера NFS может привести к отказу в обслуживании или, возможно, удаленному выполнению кода через специально созданный сетевой пакет.
Обходной путь недоступен, но системы, которые не предоставляют службы NFS, не уязвимы.
Кроме того, настоятельно рекомендуется, чтобы порт службы NFS (номер порта 2049 по умолчанию) был защищен с помощью брандмауэра на базе хоста или сети, чтобы предотвратить возможность подключения произвольных и ненадежных клиентов.
Как исправить уязвимости FreeBSD NFS
Можно исправить FreeBSD с помощью бинарного метода.
Все, что вам нужно сделать, это ввести следующие две команды в качестве пользователя root:
# uname -mrs # freebsd-update fetch
Установите обновления:
# freebsd-update install
Installing updates... done.
После исправления просто перезагрузите ваш FreeBSD:
# reboot
или
# shutdown -r now
Проверка
После перезагрузки убедитесь, что у вас появилось новое ядро.
Вы можете узнать версию FreeBSD и номер патча, выполнив следующие команды:
# freebsd-version # uname -mrs
Обратите внимание: если вы используете настраиваемое ядро, вам необходимо скомпилировать ядро FreeBSD.
Бинарный метод, основанный на freebsd-update, работает только в том случае, если вы используете стоковое ядро FreeBSD.
# svn update /usr/src/ # more /usr/src/UPDATING # cp -v /usr/src/share/examples/jails/VIMAGE /usr/src/sys/amd64/conf/VIMAGE # cd /usr/src/ # make -j 16 KERNCONF=VIMAGE kernel # reboot # freebsd-verion
