CVE-1999-0189

Wysokie

Opublikowano: 04/06/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.18%

Percentyl 64 - wyżej niż 64% wszystkich znanych CVE

Usługa rpcbind w systemie Solaris nasłuchuje na wysokim porcie UDP, który może nie być filtrowany, ponieważ standardowy numer portu to 111.

Niezabezpieczony port UDP może prowadzić do nieautoryzowanego dostępu do usług, co stwarza ryzyko dla bezpieczeństwa systemu.

Zaleca się skonfigurowanie zapory sieciowej w celu filtrowania ruchu na wysokich portach oraz monitorowanie dostępu do usługi rpcbind.

Oryginalny opis (angielski, źródło NVD)

Solaris rpcbind listens on a high numbered UDP port, which may not be filtered since the standard port number is 111.