CVE-2017-8779

CVE-2017-8779

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar rpcbind+ Monitorar libtirpc

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

60Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendepss 81%
da publicação à arma4 dias
Publicada no NVD4 de mai.
1ª PoC+4d
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Corrigido
21 produtos (439 componentes)
Red Hat Ceph Storage Tools 2 · Red Hat Ceph Storage MON 2 · Red Hat Enterprise Linux Server (v. 7) · Red Hat Enterprise Linux Server (v. 6) · Red Hat Ceph Storage OSD 2 · e outros 16
correção ↗
rpcbind through 0.2.4, LIBTIRPC through 1.0.1 and 1.0.2-rc through 1.0.2-rc3, and NTIRPC through 1.4.3 do not consider the maximum RPC data size during memory allocation for XDR strings, which allows remote attackers to cause a denial of service (memory consumption with no subsequent free) via a crafted UDP packet to port 111, aka rpcbomb.
Produtos afetados
n/a · n/a
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.