SGI IRIX是一款商业性质的Unix操作系统,IRIX的portmap进程用来映射RPC调用到端口,而rpcbind用来映射RPC程序号到地址的作用。 SGI IRIX在portmap和rpcbind这两个守护程序实现上存在漏洞,可以导致远程攻击者进行拒绝服务攻击。 攻击者可以构建提交非法长度的畸形RPC请求,可导致portmap和rpcbind引起总线错误并退出,产生拒绝服务,必须重新启动来获得正常的功能。
SGI IRIX是一款商业性质的Unix操作系统,IRIX的portmap进程用来映射RPC调用到端口,而rpcbind用来映射RPC程序号到地址的作用。 SGI IRIX在portmap和rpcbind这两个守护程序实现上存在漏洞,可以导致远程攻击者进行拒绝服务攻击。 攻击者可以构建提交非法长度的畸形RPC请求,可导致portmap和rpcbind引起总线错误并退出,产生拒绝服务,必须重新启动来获得正常的功能。