CVE-2004-2687

AltoPubblicato

distcc 2.x, come utilizzato in XCode 1.5 e altri, quando non è configurato per limitare l'accesso alla porta del server, consente ad attaccanti remoti di...

Pubblicato: 23 set 2007
Aggiornato: 16 set 2024
Assegnazione CNA: mitre
Evidenza osservata: 1 feb 2002

CVSS primario

9,3/ 10Alto

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

Stima della probabilità EPSS

88,2%

Alto · prossimi 30 giorni

Percentile: 99,8%
Data del modello: 12 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

distcc 2.x, come utilizzato in XCode 1.5 e altri, quando non è configurato per limitare l'accesso alla porta del server, consente ad attaccanti remoti di eseguire comandi arbitrari tramite processi di compilazione, che vengono eseguiti dal server senza controlli di autorizzazione.

Fonti

Evidenze dei repository: File: 2 · Repository: 2

1 Modulo1 Modello

DistCC Daemon Command ExecutionModulo
modules/exploits/unix/misc/distcc_exec.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: 2d664636002dStrumento correlato
Condizioni dichiarate
- platform: Unix($.exploit_unix/misc/distcc_exec.platform)
- verification: check_declared($.exploit_unix/misc/distcc_exec.check)
Distccd v1 - Remote Code ExecutionModello
network/cves/2004/CVE-2004-2687.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: 3d818a6e398aStrumento correlato
Condizioni dichiarate
- network: tcp($.protocol_keys)
- verification: regex($.matchers[*].type)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.