EMC NetWorker 'librpc.dll'伪造漏洞（CNVD-2011-0375）

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2011-01-28

漏洞描述

EMC NetWorker是一款支持磁盘备份、数据复制、连续数据保护和重复数据消除的应用软件。EMC Networker使用RPC库提供nsrexecd中的端口映射服务，端口映射限制只允许本地主机访问已执行服务命令，但是UDP协议允许恶意用户伪造网络报文中的源地址，使得请求看起来发自本地主机。这允许恶意用户注销已存在的RPC服务或者注册新的RPC服务。

解决建议

EMC Networker 7.6.1.2，7.5.3.5，7.5 SP4已经修复此漏洞，建议用户下载使用：http://www.emc.com/products/detail/software/networker.htm

参考链接
https://www.cnvd.org.cn/flaw/show/CNVD-2011-0375

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com