Отказ в обслуживании в NFS демоне в FreeBSD

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании системы.

Уязвимость существует из-за ошибки при обработке NFS запросов на монтирование. Удаленный пользователь может послать специально сформированной запрос демону "nfsd" на порт 2049/tcp и вызвать отказ в обслуживании системы.

Пример/Эксплоит:
FreeBSD 6.0 (nfsd) Remote Kernel Panic Denial of Service Exploit

URL производителя: www.freebsd.org

Решение: Установите последнюю версию с сайта производителя.

Источник:

Журнал изменений:
24.03.2009
Изменена секция "Решение"