來自 Red Hat 安全公告 2017:1262： 現已提供適用於 Red Hat Enterprise Linux 7 的 rpcbind 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 [2017 年 6 月 16 日更新] 與此 errata 一同散佈的套件含有一個錯誤，會造成 rpcbind 公用程式開始時意外終止。已在 2017 年 6 月 13 日發佈 RHBA-2017:1436 以解決此問題。 rpcbind 公用程式是可將遠端程序呼叫 (RPC) 程式號碼轉換為通用位址的伺服器。其必須在主機上執行，才能對該機器上的伺服器執行 RPC 呼叫。 安全性修正： * 據發現，因 rpcbind 使用 libtirpc (libntirpc) 的方式之故，剖析特製的 XDR 訊息時，可能會發生記憶體洩漏問題。 攻擊者可傳送數千筆訊息到 rpcbind，造成其記憶體用量不斷增加，最終導致 OOM killer 終止記憶體。(CVE-2017-8779)

偵測

Oracle Linux 7：rpcbind (ELSA-2017-1262)

high Nessus Plugin ID 100341

找不到變更記錄