CVE:CVE-2007-3223
CNNVD:CNNVD-200706-256
Solaris是一款由Sun开发和维护的商业性质UNIX操作系统。
Solaris的NFS服务器实现上存在漏洞，远程攻击者可能利用此漏洞导致服务器不可用。
如果将Solaris系统配置用作NFS服务器的话，则该系统的xdr_bool和xdrmblk_getint32函数可能无法正确地处理NFS请求中的XDR数据。如果远程攻击者提交了恶意的NFS请求的话，就可能导致用作NFS服务器的Solaris系统忙碌，栈追踪类似于以下：
    xdrmblk_getint32+0xb4(...)
    xdr_bool+0x70(...)
    ...
solution:Upgrade sun solaris to a higher version than 10.0,and avoid the version 10.0; Upgrade sun sunos to a higher version than 5.10,and avoid the version 5.10