RPCBind / Portmap畸形RPC请求拒绝服务漏洞

漏洞信息详情

RPCBind / Portmap畸形RPC请求拒绝服务漏洞

• CNNVD编号：CNNVD-200110-002
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2001-1124
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2001-10-01
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2009-03-04
  
• 厂        商：
  
  hp
• 漏洞来源：
  This vulnerability…

HP-UX 11.00，11.04和11.1版本的rpcbind存在漏洞。远程攻击者可以借助畸形RPC portmap请求导致服务拒绝（核心转储），该漏洞可能和缓冲区溢出有关。

Fixes available:
HP HP-UX 11.0

• HP PHNE_28102
  
  http://itrc.hp.com/

HP HP-UX 11.0 4

• HP PHNE_25077
  
  http://itrc.hp.com

HP HP-UX 11.11

• HP PHNE_24035
  
  http://itrc.hp.com

SGI IRIX 6.5.11 f

• SGI 4509
  
  http://support.sgi.com/irix/swupdates/

SGI IRIX 6.5.11 m

• SGI 4508
  
  http://support.sgi.com/irix/swupdates/

SGI IRIX 6.5.12 f

• SGI 4507
  
  http://support.sgi.com/irix/swupdates/

SGI IRIX 6.5.12 m

• SGI 4506
  
  http://support.sgi.com/irix/swupdates/

SGI IRIX 6.5.13 f

• SGI 4505
  
  http://support.sgi.com/irix/swupdates/

SGI IRIX 6.5.13 m

• SGI 4504
  
  http://support.sgi.com/irix/swupdates/

SGI IRIX 6.5.14 f

• SGI 4503
  
  http://support.sgi.com/irix/swupdates/

SGI IRIX 6.5.14 m

• SGI 4502
  
  http://support.sgi.com/irix/swupdates/

SGI IRIX 6.5.15 m

• SGI 4500
  
  http://support.sgi.com/irix/swupdates/

SGI IRIX 6.5.15 f

• SGI 4501
  
  http://support.sgi.com/irix/swupdates/

来源: XF
名称: hp-rpcbind-dos(7221)
链接:http://xforce.iss.net/static/7221.php

来源: BID
名称: 3400
链接:http://www.securityfocus.com/bid/3400

来源: HP
名称: HPSBUX0110-169
链接:http://www.securityfocus.com/advisories/3586

来源: CIAC
名称: M-003
链接:http://www.ciac.org/ciac/bulletins/m-003.shtml

来源: OVAL
名称: oval:org.mitre.oval:def:5683
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:5683