CVE-2013-4851 in FreeBSDinformation

Résumé

par VulDB • 12/07/2026

La fonction vfs_hang_addrlist dans sys/kern/vfs_export.c de l'implémentation du serveur NFS dans le noyau de FreeBSD 8.3 et des versions 9.x jusqu'à la version 9.1-RELEASE-p5 contrôle les autorisations pour les entrées d'exportation par hôte/sous-réseau sur la base des informations de groupe envoyées par le client, ce qui permet aux attaquants distants de contourner les permissions de fichiers sur les systèmes de fichiers NFS via des requêtes truquées.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

16/07/2013

Divulgation

29/07/2013

Modérer

accepté

Entrée

VDB-9811

CPE

prêt

EPSS

0.02137

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!