libtirpc 0.2.3 और उससे पहले के संस्करणों में svc_dg_getargs फ़ंक्शन दूरस्थ हमलावरों को Sun RPC अनुरोध के माध्यम से सेवा से वंचित (rpcbind क्रैश) करने की अनुमति देता है, जिसमें विशेष रूप से तैयार किए गए तर्क एक...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:N/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
libtirpc 0.2.3 और उससे पहले के संस्करणों में svc_dg_getargs फ़ंक्शन दूरस्थ हमलावरों को Sun RPC अनुरोध के माध्यम से सेवा से वंचित (rpcbind क्रैश) करने की अनुमति देता है, जिसमें विशेष रूप से तैयार किए गए तर्क एक अमान्य पॉइंटर को मुक्त (free) करने को ट्रिगर करते हैं।
Sean Verity · linux · 16 जुल॰ 2013
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।