Linux DiskQuota 'hosts_ctl()'安全限制绕过漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
DiskQuota是系统管理员用于管理磁盘空间的工具。 Linux DiskQuota (quota) 3.17之前版本中的rquotad (rquota_svc.c)内函数good_client首次调用hosts_ctl时没有主机名，可允许远程攻击者绕过hosts.deny中的TCP Wrappers规则。 0 Linux DiskQuota (quota) 3.17之前版本 厂商补丁： Linux ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://sourceforge.net/projects/linuxquota/
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
