Nessusは、リモートのSolarisホストでシェルコードを実行し、システムコマンドを実行することができました。Solaris 6、7、8、9、10は、RPCリクエストを処理するときにユーザー指定の入力の不適切な検証によってオーバーフロー状態が発生するため、XDR RPCサービスにおいてリモートでコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたRPCリクエストで任意のコードを実行する可能性があります。

EBBISLAND/EBBSHAVEは、Shadow Brokersというグループにより2017年4月8日に公開された、複数のEquation Group脆弱性およびエクスプロイトの1つです。

検出

Solaris XDR RPCリクエスト処理時のRCE（2017年4月 CPU）（EBBISLAND/EBBSHAVE）

critical Nessus プラグイン ID 103532

バージョン 1.53