CVE-2013-1923 in nfs-utils

Résumé

par VulDB • 15/07/2026

Le composant rpc-gssd inclus dans les versions d'nfs-utils antérieures à la 1.2.8 effectue une résolution de nom DNS inverse pour les noms de serveurs lors de l'authentification GSSAPI, ce qui pourrait permettre aux attaquants distants de lire des fichiers autrement restreints via des attaques par usurpation de réponse DNS (DNS spoofing).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 19/02/2013
• Divulgation: 21/01/2014
• Modérer: accepté
• Entrée: VDB-66152
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 3.2 (NVD)
• EPSS: 0.01045
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1923
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1923/