NFS共享导出列表检测(CVE |
您所在的位置：网站首页 › cve-1999-0554与mountd › NFS共享导出列表检测(CVE |
NFS共享导出列表检测(CVE
|
目标主机showmount -e信息泄露(CVE-1999-0554)与NFS 共享目录未授权访问(CVE-1999-0554)修复与验证过程记录
两个漏洞其实都是NFS共享目录信息泄露的漏洞。showmout -e 这个检查的是rpc.mountd 这个NFS的守护进程，rpc.mountd可以访问文件系统，当客户端顺利地通过rpc.nfsd登录NFS服务器后，在使用NFS服务器所提供的文件前，还必须通过文件使用权限的验证，rpc.mountd会读取NFS的配置文件/etc/exports来对比客户端的权限。通过类似showmount -e 这个过程展示nfs的挂载列表；第二个漏洞NFS这个漏洞，是从协议的角度进行检查的，检查是否对nfs端口服务的访问进行了限制。
通过showmount -e漏洞可以获取的信息如下,显示出了目标机nfs的挂载列表:
通过NFS共享目录信息泄露漏洞可以获取的信息如下,同样显示出了目标机nfs的共享目录及共享IP: shared dir:/app,shared ip:10.xx.xx.xx/24漏洞修复: 一、除非必要，关闭NFS服务 rpc.mountd进程。 二、如果必须使用NFS服务，可采用以下3种方式避免信息泄露漏洞: 1.登录NFS服务器端所在的机器，修改hosts配置文件,vim /etc/hosts.allow设置允许查询NFS共享目录的IP。 可添加多个（以下假设允许查询的IP为192.168.100.1等） mountd:192.168.100.1 mountd:192.168.100.2 mountd:192.168.100.3 rpcbind:192.168.100.1 rpcbind:192.168.100.2 rpcbind:192.168.100.3然后vim /etc/hosts.deny设置拒绝除hosts.allow以外其他所有IP查询共享目录 mountd:all rpcbind:all2.在NFS服务器端 iptables防火墙配置规则允许特定的IP访问nfs服务端口，其他全部禁止,vim /etc/sysconfig/iptables。 可添加多个(假设允许nfs客户端192.168.100.1访问本机nfs服务端的相关nfs端口2049,20048等) #下面是要添加的规则 #允许nfs客户端192.168.100.1访问本机nfs服务端的相关nfs端口 -A INPUT -p tcp -s 192.168.100.1 --dport 2049 -j ACCEPT -A INPUT -p udp -s 192.168.100.1 --dport 2049 -j ACCEPT -A INPUT -p tcp -s 192.168.100.1 --dport 20048 -j ACCEPT -A INPUT -p udp -s 192.168.100.1 --dport 20048 -j ACCEPT #禁止其他主机访问本机nfs服务端的相关nfs端口 -A INPUT -p tcp --dport 2049 -j DROP -A INPUT -p udp --dport 2049 -j DROP -A INPUT -p tcp --dport 20048 -j DROP -A INPUT -p udp --dport 20048 -j DROP COMMIT3.在NFS的配置文件/etc/exports中进行设置，可以定义NFS系统的输出目录（即共享目录）、访问权限和允许访问的主机等参数,该文件默认为空。然后启动NFS服务即可。 发现一位大佬写的关于NFS的配置与应用，可供学习 https://www.cnblogs.com/nufangrensheng/p/3486839.html |
【本文地址】