Panik bei Sun-Server

31.10.2003
Ein Fehler im NFS-Dienst sorgt bei Suns Solaris-Servern (Versionen 7, 8, 9, Intel und Sparc) erst für eine genannte Server Panic, dann für einen Reboot. Der Grund: Kommt von einem Netzwerk-Client eine ungültige Anfrage an den NFS-Server, und betrifft die Anfrage "shared" UFS-Dateisysteme, reagiert der Server unkontrolliert.

Ein Fehler im NFS-Dienst sorgt bei Suns Solaris-Servern (Versionen 7, 8, 9, Intel und Sparc) erst für eine genannte Server Panic, dann für einen Reboot. Der Grund: Kommt von einem Netzwerk-Client eine ungültige Anfrage an den NFS-Server, und betrifft die Anfrage "shared" UFS-Dateisysteme, reagiert der Server unkontrolliert.

Ob die Server durch eine Denial-of-Service-Attacke lahm gelegt werden können, beantwortet Sun mit dem Hinweis, dazu müsste ein Angreifer sich vorher authentifiziert haben. Mit drei Patches könne dem Problem abgeholfen werden, erklärt Sun.

Als Workaround empfiehlt Sun, falls der anfragende NFS-Client nicht identifiziert werden kann, den Server neu zu booten und auf "Single user" zu setzen, so dann das vom Client angesprochene File-System auf "read-Only" zu setzen. (wl)

Zur Startseite