Une vulnérabilité a été découverte dans Linux qui permet une corruption de fichier via Linux NFS rpcbin
Description :
La suite Linux NFS fournit la fonctionnalité de partage NFS :
- /etc/init.d/rpcbind : appel distant de procédure
- /etc/init.d/nfs : NFS
Le script de démarrage /etc/init.d/rpcbind sauvegarde l'état des services RPC enregistrés dans le fichier "/tmp/portmap.xdr". Cependant, ce nom de fichier est prédictible, et rpcbind ne vérifie pas la présence de lien symbolique.
Un attaquant local peut donc créer un lien symbolique, afin de forcer Linux NFS rpcbind à corrompre un fichier.
Source : vigil@nce