CVE-2002-0391
KrytyczneStreszczenie
Przepełnienie całkowitej liczby w funkcji xdr_array w serwerach RPC dla systemów operacyjnych korzystających z libc, glibc lub innych kodów opartych na SunRPC, w tym dietlibc, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przekazanie dużej liczby argumentów do xdr_array za pośrednictwem usług RPC, takich jak rpc.cmsd i dmispd.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem i dostępu do wrażliwych danych.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która zawiera poprawki zabezpieczeń oraz ograniczenie dostępu do usług RPC tylko dla zaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in xdr_array function in RPC servers for operating systems that use libc, glibc, or other code based on SunRPC including dietlibc, allows remote attackers to execute arbitrary code by passing a large number of arguments to xdr_array through RPC services such as rpc.cmsd and dmispd.