遠端主機上執行的 RPC 連接埠對應程式 (EMC Legato Networker、IBM Informix Dynamic Server 或 AIX) 可能存在存取限制繞過弱點。

此服務只會處理來源位址為「127.0.0.1」的 pmap_set 和 pmap_unset 要求。由於是透過 UDP 進行通訊，因此可以假造來源位址，進而有效略過驗證程序。這導致未經驗證的遠端攻擊者可註冊和取消註冊任意 RPC 服務。

遠端攻擊者可利用此弱點造成拒絕服務或竊聽程序通訊。

偵測

多個供應商 RPC 連接埠對應程式存取限制繞過

medium Nessus Plugin ID 54586

版本 1.17