Linux DiskQuota(又名quota)3.17之前版本中的rquotad(rquota_svc.c)中的good_client函数中存在漏洞,该漏洞源于第一次调用‘hosts_ctl’函数时没有主机名。远程攻击者可利用该漏洞在bhosts.deny中绕过TCP Wrappers规则。
Linux DiskQuota(又名quota)3.17之前版本中的rquotad(rquota_svc.c)中的good_client函数中存在漏洞,该漏洞源于第一次调用‘hosts_ctl’函数时没有主机名。远程攻击者可利用该漏洞在bhosts.deny中绕过TCP Wrappers规则。