CVE-1999-0168

Yüksek

Açıklama

portmapper bir vekil sunucu gibi davranarak saldırgandan gelen servis isteklerini yönlendirebilir ve isteğin yerel ana bilgisayardan geliyormuş gibi görünmesini sağlayarak normalde gerçekleşecek olan kimlik doğrulamanın atlatılmasına neden olabilir. Örneğin, dışa aktarma kısıtlamalarına rağmen NFS dosya sistemleri portmapper üzerinden bağlanabilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSunos
Yayın4 Haz 1992
İlk görülme4 Haz 1992

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
sun sunos4.1.3, 4.1.3c—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.