CVE-2013-1923 in nfs-utils

Riassunto

di VulDB • 13/07/2026

rpc-gssd in nfs-utils prima della versione 1.2.8 esegue la risoluzione del nome inverso (reverse DNS) per i nomi dei server durante l'autenticazione GSSAPI, il che potrebbe consentire ad attaccanti remoti di leggere file altrimenti protetti tramite attacchi di spoofing DNS.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 19/02/2013
• Divulgazione: 21/01/2014
• Moderazione: accettato
• Voce: VDB-66152
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 3.2 (NVD)
• EPSS: 0.01045
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1923
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1923/