远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2017-1681:01 公告中提及的漏洞的影响。

    此程序包中包含传输无关 RPC (TI-RPC) 文档的 SunLib 实现。此库构成了开放网络计算 (ONC) 基础的一部分直接从 Solaris 2.3 源中派生。
    TI-RPC 是 TS-RPC 的增强版本需要 UNIX System V 传输层接口 (TLI) 或同等的 X/Open 传输接口 (XTI)。TI-RPC 在线兼容 TS-RPC，后者的所有主要操作系统受近 70 个供应商的支持。多个 Internet 站点仍然可提供 TS-RPC 源代码 (RPCSRC 4.0)。
    此版本修复的安全问题
    CVE-2017-8779 rpcbind 至 0.2.4、LIBTIRPC 至 1.0.1 、1.0.2-rc 至 1.0.2-rc3以及 NTIRPC 至 1.4.3 不会在为 XDR 字符串分配内存时考虑最大 RPC 数据大小这允许远程攻击者造成通过端口 111 的特制 UDP 数据包发生的拒绝服务内存消耗且无后续释放也称为 rpcbomb。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 7libtirpc-0.2.4-0.8.0.1.el7.AXS7 (AXSA:2017-1681:01)

high Nessus 插件 ID 290132

版本 1.1