rpc.pcnfsd Syslog 字串格式漏洞
最後更新
2011年01月28日
發佈日期:
2010年05月25日
2614
觀看次數
風險: 中度風險
在 HP-UX、SGI IRIX、IBM AIX 及 VIOS 發現漏洞，攻擊者可利用漏洞導致阻斷服務或控制受影響的系統。由於處理異常 RPC 請求時 "rpc.pcnfsd" daemon 會產生整數滿溢錯誤，未經驗證的遠端攻擊者可利用漏洞終止受影響的 daemon 或執行任意程式碼。
影響
- 阻斷服務
- 遠端執行程式碼
受影響之系統或技術
- HP-UX 版本 B.11.x
- SGI IRIX 版本 6.5.30 及以前
- IBM AIX 版本 5.3 及以前
- IBM AIX 版本 6.1 及以前
- IBM VIOS 版本 1.5 及以前
- IBM VIOS 版本 2.1 及以前
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
IBM AIX 及 VIOS
安裝修補程式：
http://aix.software.ibm.com/aix/efixes/security/pcnfsd_fix.tarHP-UX 及 SGI IRIX
此漏洞暫時沒有相關的修補程式。
漏洞識別碼
資料來源
分享至