CVE-2011-2500 in nfs-utils

Résumé

par VulDB • 27/05/2026

La fonction host_reliable_addrinfo dans support/export/hostname.c de nfs-utils avant la version 1.2.4 n'utilise pas correctement DNS pour vérifier l'accès aux exports NFS, ce qui permet aux attaquants distants de monter des systèmes de fichiers en établissant des enregistrements DNS A et PTR truqués.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 15/06/2011
• Divulgation: 15/02/2014
• Modérer: accepté
• Entrée: VDB-66404
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02543
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2500
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2500
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2500/