在远程主机上运行的 RPC 端口映射器（可能随附于 EMC Legato Networker、IBM Informix Dynamic Server 或 AIX）存在访问限制绕过漏洞。

此服务将仅处理具有源地址“127.0.0.1”的 pmap_set 和 pmap_unset 请求。由于通过 UDP 执行通信，源地址可能会被欺骗，相当于绕过验证进程。这样会让远程未经认证的攻击者注册和取消注册任意 RPC 服务。

远程攻击者可利用这一点在进程通信上造成拒绝服务或进行窃听。

检测

多供应商 RPC 端口映射器访问限制绕过

medium Nessus 插件 ID 54586

版本 1.16