CVE-1999-0493

Wysokie

Opublikowano: 07/06/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

4.26%

Percentyl 90 - wyżej niż 90% wszystkich znanych CVE

Streszczenie

Podatność w rpc.statd umożliwia zdalnym atakującym przekazywanie wywołań RPC do lokalnego systemu operacyjnego za pomocą poleceń SM_MON i SM_NOTIFY.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego eksploatowania innych błędów w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację oprogramowania oraz monitorowanie i ograniczenie dostępu do usług RPC.

Inne podatności w rpc.statd

CVE-1999-0019Średnie
Podatność CVE-1999-0019 pozwala na usunięcie lub utworzenie pliku za pośrednictwem rpc.statd z powodu nieprawidłowych informacji.

Oryginalny opis (angielski, źródło NVD)

rpc.statd allows remote attackers to forward RPC calls to the local operating system via the SM_MON and SM_NOTIFY commands, which in turn could be used to remotely exploit other bugs such as in automountd.