远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2016-006:01 公告中提及的漏洞的影响。

    rpcbind 实用工具是可以将 RPC 程序数转换为通用地址的服务器。此实用工具必须在主机上运行，才能在对应计算机的服务器上进行 RPC 调用。
    此版本修复的安全问题
    CVE-2015-7236 ] rpcbind 0.2.1 和更早版本中 rpcb_svc_com.c 内 xprt_set_caller 中存在的释放后使用漏洞可让远程攻击者通过特别构建的数据包造成拒绝服务后台程序崩溃涉及 PMAP_CALLIT 代码。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4rpcbind-0.2.0-11.AXS4 (AXSA:2016-006:01)

high Nessus 插件 ID 288915

版本 1.1