CVE-2013-4851 in FreeBSD
요약
\~에 의해 VulDB • 2026. 07. 18.
FreeBSD 8.3 및 9.x(9.1-RELEASE-p5 포함) 커널의 NFS 서버 구현에 있는 sys/kern/vfs_export.c 내 vfs_hang_addrlist 함수는 클라이언트가 전송한 그룹 정보를 기반으로 호스트/서브넷 내보내기 항목에 대한 권한을 제어합니다. 이로 인해 원격 공격자가 조작된 요청을 통해 NFS 파일 시스템에서 파일 권한을 우회할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.