遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4986-1 公告中所提及的一個弱點影響。

  - rpcbind 0.2.4 以及之前的所有版本、LIBTIRPC 1.0.1 以及之前的所有版本、1.0.2-rc 至 1.0.2-rc3 版、NTIRPC 1.4.3 以及之前的所有版本在為 XDR 字串配置記憶體期間，未考量 RPC 資料的大小上限，遠端攻擊者可利用此弱點，透過傳送至連接埠 111 的特製 UDP 封包造成拒絕服務 (記憶體消耗且無後續釋放)，即 rpcbomb。(CVE-2017-8779)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Ubuntu 18.04 LTS：rpcbind 弱點 (USN-4986-1)

high Nessus Plugin ID 150420

版本 1.5