|
Sun Solaris "rpc.metad" Denial of Service
|
|
|
|
|
Secunia Advisory:
|
SA29418
|
|
|
Herausgegeben:
|
2008-03-18
|
|
Last Update:
|
2008-03-25
|
|
|
Gefahrenstufe:
|
Nicht kritisch
|
|
Auswirkung:
|
DoS
|
|
Von Wo:
|
Aus dem lokalen Netzwerk
|
|
Lösungsstatus:
|
Nicht gepatcht
|
|
| OS: | Sun Solaris 10
|
|
| | CVE reference: | CVE-2008-1480 (Secunia mirror)
|
|
|
This advisory is currently marked as unpatched!
- Companies can be alerted when a patch is released! |
|
|
Beschreibung:
Kingcope hat eine Sicherheitslücke in Solaris gemeldet, die böswillige Personen ausnutzen können, um einen DoS (Denial of Service) zu verursachen.
Die Sicherheitslücke besteht in einem Fehler in "rpc.metad" bei der Verarbeitung von RPC-Anfragen. Dieser kann ausgenutzt werden, um den Daemon zum Absturz zu bringen.
Die Sicherheitslücke wurde in Solaris 10 gemeldet.
Lösung:
Beschränken Sie den Netzwerkzugriff auf den Dienst.
Gemeldet und/oder entdeckt von:
Kingcope
Änderungen:
2008-03-25: CVE-Referenz hinzugefügt.
Original Advisory:
http://milw0rm.com/exploits/5258
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
226 Related Secunia Security Advisories, displaying 10
|
|
|
1. Sun Solaris System Management Agent SNMP Daemon Pufferüberlauf
|
|
2. Sun Solaris Thunderbird Mehrere Sicherheitslücken
|
|
3. Sun Solaris 10 DNS-Cache-Poisoning Sicherheitslücke
|
|
4. Sun Solaris 10 Tomcat Mehrere Sicherheitslücken
|
|
5. Sun Solaris snmpXdmid Denial of Service
|
|
6. Sun Solaris Adobe Reader mehrere Sicherheitslücken
|
|
7. Sun Solaris FreeType Mehrere Sicherheitslücken
|
|
8. Sun Solaris e1000g Gigabit-Ethernet-Treiber Denial of Service
|
|
9. Sun Solaris IP-Multicast-Filter Ausweitung von Rechten
|
|
10. Sun Solaris X-Server-Extensions Mehrere Sicherheitslücken
|
Show all related advisories
|
|
|
Send Feedback to Secunia
|
|
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
|
|
|
|
