{"id":98919,"date":"2021-01-25T14:42:59","date_gmt":"2021-01-25T12:42:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vyyavlena-i-ispravlena-kriticheskaya-uyazvimost-v-realizaczii-nfs"},"modified":"2021-01-25T14:42:59","modified_gmt":"2021-01-25T12:42:59","slug":"vyyavlena-i-ispravlena-kriticheskaya-uyazvimost-v-realizaczii-nfs","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vyyavlena-i-ispravlena-kriticheskaya-uyazvimost-v-realizaczii-nfs","title":{"rendered":"Eine kritische Sicherheitsanf\u00e4lligkeit in der NFS-Implementierung wurde entdeckt und behoben.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Schwachstelle besteht darin, dass ein angreifender Dritter Zugriff auf Verzeichnisse au\u00dferhalb des \u00fcber NFS exportierten Verzeichnisses erhalten kann, indem er einen READDIRPLUS-Aufruf auf .. des Wurzelverzeichnisses ausf\u00fchrt.<\/p>\n

Die Schwachstelle wurde im am 23. Januar ver\u00f6ffentlichten Kernel 5.10.10 sowie in allen anderen unterst\u00fctzten Kerneltreibern, die an diesem Tag aktualisiert wurden, behoben:<\/p>\n

commit fdcaa4af5e70e2d984c9620a09e9dade067f2620
\nAutor: J. Bruce Fields
\nDatum: Montag, 11. Jan 2021 16:01:29 -0500<\/p>\n

nfsd4: readdirplus sollte das Elternelement des Exports nicht zur\u00fcckgeben<\/p>\n

commit 51b2ee7d006a736a9126e8111d1f24e4fd0afaa6 upstream.<\/p>\n

Wenn Sie ein Unterverzeichnis eines Dateisystems exportieren, wird ein READDIRPLUS auf das Wurzelverzeichnis
\n dieser Export wird den Dateihandle des Elternteils mit dem \"..\" zur\u00fcckgeben
\n Eintrag zur\u00fcckgeben.<\/p>\n

Der Dateihandle ist optional, also lassen Sie uns einfach den Dateihandle f\u00fcr
\n \"..\" nicht zur\u00fcckgeben, wenn wir uns im Wurzelverzeichnis eines Exports befinden.<\/p>\n

Bitte beachten Sie, dass der Client, sobald er einen Dateihandle au\u00dferhalb des Exports kennt, trivial auf den Rest des Exports zugreifen kann, indem er weitere Suchen durchf\u00fchrt.
\n Es ist jedoch auch nicht sehr schwierig, Dateihandles au\u00dferhalb des Exports zu erraten. Daher sollte das Exportieren eines Unterverzeichnisses eines Dateisystems<\/p>\n

als gleichwertig mit dem Bereitstellen des vollst\u00e4ndigen Zugriffs auf das gesamte Dateisystem betrachtet werden. Um Verwirrung zu vermeiden, empfehlen wir, nur vollst\u00e4ndige Dateisysteme zu exportieren.
\n Gemeldet von: Youjipeng
\n Unterzeichnet von: J. Bruce Fields
\n Cc: stable@vger.kernel.org<\/p>\n

Unterzeichnet von: Chuck Lever
\n Unterzeichnet von: Greg Kroah-Hartman
\n Cc: stable@vger.kernel.org
\n Signed-off-by: Chuck Lever
\n Signed-off-by: Greg Kroah-Hartman<\/p>\n

Quelle: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0437\u0430\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0432 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u0433\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u044f\u043c \u0437\u0430 \u043f\u0440\u0435\u0434\u0435\u043b\u0430\u043c\u0438 \u044d\u043a\u0441\u043f\u043e\u0440\u0442\u0438\u0440\u0443\u0435\u043c\u043e\u0439 \u043f\u043e NFS, \u0447\u0435\u0440\u0435\u0437 \u0432\u044b\u0437\u043e\u0432 READDIRPLUS \u043d\u0430 .. \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0433\u043e \u044d\u043a\u0441\u043f\u043e\u0440\u0442\u0438\u0440\u0443\u0435\u043c\u043e\u0433\u043e \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0430 \u0432 \u0432\u044b\u0448\u0435\u0434\u0448\u0435\u043c 23 \u044f\u043d\u0432\u0430\u0440\u044f \u044f\u0434\u0440\u0435 5.10.10, \u0430 \u0442\u0430\u043a \u0436\u0435 \u0432\u043e \u0432\u0441\u0435\u0445 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0445 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u043c\u044b\u0445 \u0432\u0435\u0440\u0441\u0438\u044f\u0445 \u044f\u0434\u0435\u0440, \u043e\u0431\u043d\u043e\u0432\u043b\u0451\u043d\u043d\u044b\u0445 \u0432 \u044d\u0442\u043e\u0442 \u0434\u0435\u043d\u044c: commit fdcaa4af5e70e2d984c9620a09e9dade067f2620 Author: J. Bruce Fields <bfields@redhat.com> Date: Mon Jan 11 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-98919","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Eine kritische Schwachstelle in der NFS-Implementierung wurde identifiziert und behoben | ProHoster","description":"Die Schwachstelle besteht darin, dass ein angreifender Remote-Benutzer Zugriff auf Verzeichnisse au\u00dferhalb des \u00fcber NFS exportierten Verzeichnisses erhalten kann, indem er den READDIRPLUS-Befehl auf das Wurzelverzeichnis des exportierten Verzeichnisses ausf\u00fchrt. Die Schwachstelle wurde im am 23. Januar ver\u00f6ffentlichten Kernel 5.10.10 sowie in allen anderen an diesem Tag aktualisierten unterst\u00fctzten Kernversionen behoben: Commit fdcaa4af5e70e2d984c9620a09e9dade067f2620 Autor: J. Bruce Fields Datum: Mon Jan 11","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vyyavlena-i-ispravlena-kriticheskaya-uyazvimost-v-realizaczii-nfs","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0430 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 NFS | ProHoster","og:description":"\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0437\u0430\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0432 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u0433\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u044f\u043c \u0437\u0430 \u043f\u0440\u0435\u0434\u0435\u043b\u0430\u043c\u0438 \u044d\u043a\u0441\u043f\u043e\u0440\u0442\u0438\u0440\u0443\u0435\u043c\u043e\u0439 \u043f\u043e NFS, \u0447\u0435\u0440\u0435\u0437 \u0432\u044b\u0437\u043e\u0432 READDIRPLUS \u043d\u0430 .. \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0433\u043e \u044d\u043a\u0441\u043f\u043e\u0440\u0442\u0438\u0440\u0443\u0435\u043c\u043e\u0433\u043e \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0430 \u0432 \u0432\u044b\u0448\u0435\u0434\u0448\u0435\u043c 23 \u044f\u043d\u0432\u0430\u0440\u044f \u044f\u0434\u0440\u0435 5.10.10, \u0430 \u0442\u0430\u043a \u0436\u0435 \u0432\u043e \u0432\u0441\u0435\u0445 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0445 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u043c\u044b\u0445 \u0432\u0435\u0440\u0441\u0438\u044f\u0445 \u044f\u0434\u0435\u0440, \u043e\u0431\u043d\u043e\u0432\u043b\u0451\u043d\u043d\u044b\u0445 \u0432 \u044d\u0442\u043e\u0442 \u0434\u0435\u043d\u044c: commit fdcaa4af5e70e2d984c9620a09e9dade067f2620 Author: J. Bruce Fields Date: Mon Jan 11","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vyyavlena-i-ispravlena-kriticheskaya-uyazvimost-v-realizaczii-nfs","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-01-25T12:42:59+00:00","article:modified_time":"2021-01-25T12:42:59+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"98919","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 09:57:25","updated":"2022-10-02 00:17:31"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/98919","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=98919"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/98919\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=98919"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=98919"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=98919"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}