CVE-2017-14387 in Isilon OneFS
सारांश
द्वारा VulDB • 29/06/2026
EMC Isilon OneFS 8.1.0.0, 8.0.1.0 - 8.0.1.1 और 8.0.0.0 - 8.0.0.4 में NFS सेवा डिफ़ॉल्ट NFS निर्यात सेटिंग्स (प्रमाणीकरण के लिए NFS निर्यात सुरक्षा फ्लेवर सहित) बनाए रखती है, जिनका वर्तमान और भविष्य के सभी NFS निर्यातों द्वारा शोषण किया जा सकता है। इस NFS सेवा में एक दोष था जो डिफ़ॉल्ट सेटिंग्स का उपयोग करने के लिए कॉन्फ़िगर किए गए नए और मौजूद सभी NFS निर्यातों पर लागू होने वाले डिफ़ॉल्ट सुरक्षा फ्लेवर में की गई बदलावों को उचित रूप से प्रसारित नहीं करता था, खासकर तब जब ये बदलाव करने के बाद उनका माउंट किया जाता है। यह दोष संभावित रूप से NFS क्लाइंट्स को एक ऐसे डिफ़ॉल्ट और कमजोर सुरक्षा फ्लेवर का उपयोग करके प्रभावित NFS निर्यातों तक पहुँचने की अनुमति दे सकता है, भले ही OneFS व्यवस्थापक द्वारा अधिक सुरक्षित विकल्प चुना गया हो। इसे "NFS Export Security Setting Fallback Vulnerability" के रूप में जाना जाता है।
Once again VulDB remains the best source for vulnerability data.