CVE-1999-0461
WysokiePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 87 - wyżej niż 87% wszystkich znanych CVE
Streszczenie
Wersje rpcbind, w tym Linux, IRIX oraz rpcbind Wietse Venemy, umożliwiają zdalnemu atakującemu wstawianie i usuwanie wpisów poprzez fałszowanie adresu źródłowego.
Ocena ryzyka
Atakujący może manipulować danymi w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa i destabilizacji usług.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji rpcbind, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w rpcbind
Zobacz wszystkie- CVE-2015-7236Wysokie
Podatność typu use-after-free w funkcji xprt_set_caller w pliku rpcb_svc_com.c w rpcbind w wersji 0.2.1 i wcześniejszych pozwala zdalnym atakującym na spowodowanie awarii demona poprzez odpowiednio skonstruowane pakiety, wykorzystujące kod PMAP_CALLIT.
- CVE-2026-16461Średnie
W narzędziu rpcinfo wchodzącym w skład rpcbind wykryto przepełnienie bufora na stosie. Podczas pracy w trybie krótkim (rpcinfo -s) numery wersji z odpowiedzi RPCBPROC_DUMP są zapisywane do bufora o stałym rozmiarze bez kontroli granic.
- CVE-2026-16277Średnie
W narzędziu rpcinfo w rpcbind wykryto przepełnienie bufora na stosie. Podczas zapytania zdalnego serwisu rpcbind za pomocą `rpcinfo -l`, informacje adresowe zwrócone przez serwer są kopiowane do bufora o stałym rozmiarze bez wystarczającego sprawdzania granic. Złośliwy lub skompromitowany serwer rpcbind może wykorzystać tę wadę do crashowania klienta rpcinfo, powodując odmowę usługi. Największe zagrożenie dotyczy dostępności systemu.
Oryginalny opis (angielski, źródło NVD)
Versions of rpcbind including Linux, IRIX, and Wietse Venema's rpcbind allow a remote attacker to insert and delete entries by spoofing a source address.