Sun Solaris “rpc.metad” szolgáltatás megtagadása

CH azonosító

CH-1085

Felfedezés dátuma

2008.03.17.

Súlyosság

Alacsony

Érintett rendszerek

Solaris
Sun Microsystems

Érintett verziók

Sun Microsystems Solaris 10

Összefoglaló

A Solaris sérülékenységét jelentették, melyet rosszindulatú támadók szolgáltatás megtagadás okozására használhatnak.

Leírás

A Solaris sérülékenységét jelentették, melyet rosszindulatú támadók szolgáltatás megtagadás okozására használhatnak.

A sérülékenységet egy hiba okozza az “rpc.metad”-ban az rpc kérések feldolgozásakor. Ez kihasználható a daemon lefagyasztására.

Megoldás

Korlátozza a hálózati hozzáférést a szolgáltatáshoz!