Podatności rpcbind

Podatność typu use-after-free w funkcji xprt_set_caller w pliku rpcb_svc_com.c w rpcbind w wersji 0.2.1 i wcześniejszych pozwala zdalnym atakującym na spowodowanie awarii demona poprzez odpowiednio skonstruowane pakiety, wykorzystujące kod PMAP_CALLIT.

W rpcbind wykryto lukę, która pozwala zdalnemu, nieuwierzytelnionemu atakującemu wywołać odmowę usługi (DoS) poprzez wysłanie dużej liczby unikalnych żądań. Usługa rpcbind zapisuje wcześniej niewidziane statystyki RPC w nieograniczonych listach w pamięci, co prowadzi do stałego wzrostu zużycia pamięci i zwiększonego użycia CPU.

W narzędziu rpcinfo wchodzącym w skład rpcbind wykryto przepełnienie bufora na stosie. Podczas pracy w trybie krótkim (rpcinfo -s) numery wersji z odpowiedzi RPCBPROC_DUMP są zapisywane do bufora o stałym rozmiarze bez kontroli granic.

W narzędziu rpcinfo w rpcbind wykryto przepełnienie bufora na stosie. Podczas zapytania zdalnego serwisu rpcbind za pomocą `rpcinfo -l`, informacje adresowe zwrócone przez serwer są kopiowane do bufora o stałym rozmiarze bez wystarczającego sprawdzania granic. Złośliwy lub skompromitowany serwer rpcbind może wykorzystać tę wadę do crashowania klienta rpcinfo, powodując odmowę usługi. Największe zagrożenie dotyczy dostępności systemu.

Wersje rpcbind, w tym Linux, IRIX oraz rpcbind Wietse Venemy, umożliwiają zdalnemu atakującemu wstawianie i usuwanie wpisów poprzez fałszowanie adresu źródłowego.