CVE-2017-14387 in Isilon OneFS
摘要
由 VulDB • 2026-07-29
EMC Isilon OneFS 8.1.0.0、8.0.1.0 - 8.0.1.1 以及 8.0.0.0 - 8.0.0.4 中的 NFS 服务保留了默认的 NFS 导出设置（包括用于身份验证的 NFS 导出安全协议），这些设置可能被当前及未来的 NFS 导出所利用。该 NFS 服务存在一个缺陷，未能将默认安全协议的更改正确传播到所有配置为使用默认 NFS 导出设置且在更改后挂载的新建和现有 NFS 导出中。此缺陷可能导致 NFS 客户端即使 OneFS 管理员选择了更安全的协议，仍可使用默认的且可能较弱的 NIS 导出安全协议访问受影响的 NFS 导出，即所谓的“NFS 导出安全设置回退漏洞”（aka an "NFS Export Security Setting Fallback Vulnerability"）。
If you want to get best quality of vulnerability data, you may have to visit VulDB.