CVE-2017-8779
rpcbind bis einschließlich 0.2.4, LIBTIRPC bis einschließlich 1.0.1 und 1.0.2-rc bis einschließlich 1.0.2-rc3 sowie NTIRPC bis einschließlich 1.4.3...
- Veröffentlicht
- 04.05.2017
- Aktualisiert
- 05.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 08.05.2017
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:CHoch · nächste 30 Tage
- Perzentil
- 99,6 %
- Modelldatum
- 12.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
rpcbind bis einschließlich 0.2.4, LIBTIRPC bis einschließlich 1.0.1 und 1.0.2-rc bis einschließlich 1.0.2-rc3 sowie NTIRPC bis einschließlich 1.4.3 berücksichtigen bei der Speicherzuweisung für XDR-Strings nicht die maximale RPC-Datengröße, was entfernten Angreifern ermöglicht, einen Denial-of-Service-Zustand (Speicherverbrauch ohne anschließende Freigabe) über ein manipuliertes UDP-Paket an Port 111 herbeizuführen, auch bekannt als rpcbomb.
Quellen
modules/auxiliary/dos/rpc/rpcbomb.rb
Metasploit Framework modulesAngegebene Bedingungen
- verification: check_not_declared($.auxiliary_dos/rpc/rpcbomb.check)
- GO-RPCBOMBExploit
CVE-2017-8779 auch bekannt als RPCBomb
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.