LINUX.ORG.RU

Сообщения Hawk-red

 

Multiple Linux Vendor rpc.statd Remote Format String Vulnerability

Форум — Security

Вобщем у меня стоит сервер на Линухе, и недавно проверял сканером и он нашел уязвимость (что меня насторожило).

"подозрение на существование уязвимости возможность получения привилегий root в ОС Linux :::::

описание уязвимости: Multiple Linux Vendor rpc.statd Remote Format String Vulnerability. A vulnerability exists in the rpc.statd program which is part of the nfs-utils packages, distributed with a number of popular Linux distributions. Because of a format string vulnerability when calling the syslog() function a malicious remote user can execute code as root. Solution: Patch." Может хтото сталкивался с такой проблемой? Жду совета ... Заранее благодарен

Hawk-red
()

RSS подписка на новые темы