リモートホストで実行されている RPC ポートマッパー（場合により、EMC Legato Networker、IBM Informix Dynamic Server、または AIX に付属）に、アクセス制限バイパスの脆弱性があります。

このサービスが処理するのは、送信元アドレスが「127.0.0.1」の pmap_set および pmap_unset リクエストのみです。通信は UDP を介して実行されるため、送信元アドレスを偽装することができ、検証プロセスを効果的にバイパスできます。これにより、認証されていないリモート攻撃者は、任意の RPC サービスを登録および登録解除できます。

リモートの攻撃者はこれを悪用することで、サービス拒否状態を引き起こすことや、プロセス通信を盗聴することがあります。

検出

複数ベンダーの RPC ポートマッパーのアクセス制限バイパス

medium Nessus プラグイン ID 54586

バージョン 1.17