"FreeBSD.NFS.Server.NFSv4.Opcode.Out.of.Bounds.Write"
- 特征库ID：
47644
- 漏洞级别：
critical
- CVE ID：
CVE-2018-17157
- 建议的动作：
drop
- 受影响的系统：
BSD
- 协议：
tcp
攻击漏洞描述
这表明攻击企图利用 Free BSD 中的 Out Of Bounds Write 漏洞。有权访问 NFS 文件系统的远程攻击者可以通过向目标服务器发送精心设计的 NSFv4 请求来利用此漏洞。成功利用可能会导致拒绝服务条件，但在最坏的情况下，可能会执行任意代码。
影响范围
FreeBSD Project FreeBSD 11.0-Stable prior to r340854
FreeBSD Project FreeBSD 11.2-Releng prior to r341088
可能带来的后果
系统被入侵：远程攻击者可以控制易受攻击的系统。
解决办法
请参阅供应商提供的更新公告：https://www.freebsd.org/security/advisories/FreeBSD-SA-18:13.nfs.asc
文档评价
