CDE RPC tooltalk サービスの複数オーバーフロー

critical Nessus プラグイン ID 10239

概要

任意コードがリモートホストで実行される可能性があります。

説明

tooltalk RPC サービスが実行されています。

ToolTalk オブジェクトデータベースサーバーで実装障害の可能性があると、攻撃者は、任意のコマンドをルートコマンドとして実行できることがあります。

*** この脆弱性の存在はローカルアクセスによってのみ正確に識別できるため、
*** この警告は誤検知の可能性があります。

ソリューション

このサービスを無効にしてください。

プラグインの詳細

深刻度: Critical

ID: 10239

ファイル名: rpc_tooltalk.nasl

バージョン: 1.39

タイプ: remote

ファミリー: RPC

公開日: 1999/8/22

更新日: 2018/7/27

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 7.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

必要な KB アイテム: rpc/portmap

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

脆弱性公開日: 1998/9/1

参照情報

CVE: CVE-1999-0003, CVE-1999-0693

BID: 122, 641

CERT-CC: CA-98.11