论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2003-10-04 16:05 |只看该作者 |倒序浏览

一台已打补丁的Solaris 7的，X-Scan v2.3 检测报告

[RPC漏洞]

程序ID: 100024, 程序版本: 1
协议: UDP, 端口: 32772
程序名称: statd, 程序别名: status,status
漏洞描述

程序ID: 100024, 程序版本: 1
协议: TCP, 端口: 32771
程序名称: statd, 程序别名: status,status
漏洞描述

程序ID: 100249, 程序版本: 1
协议: UDP, 端口: 32776
程序名称: (null), 程序别名: snmpXdmid
漏洞描述

程序ID: 100249, 程序版本: 1
协议: TCP, 端口: 32774
程序名称: (null), 程序别名: snmpXdmid
漏洞描述

插件类型: RPC
插件成员名称: RPC漏洞
插件作者: glacier
插件版本: 1.2
风险等级: 高
漏洞描述: "安全焦点"漏洞搜索引擎 "安全焦点"漏洞利用程序搜索引擎

文库|博客

随意江湖行

家境小康

论坛徽章:: 0

2楼 [报告]

发表于 2003-10-04 17:08 |只看该作者

求助如何补此RPC漏洞？

到/etc/inetd.conf和/etc/services中关掉相应的服务和端口，如果你用不到他们的话。一般情况下也确实用不到。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

solarissystem 该用户已被删除	3楼 [报告] 发表于 2003-10-04 18:39 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
solarissystem 该用户已被删除	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

xuxuefen

白手起家

论坛徽章:: 0

4楼 [报告]

发表于 2003-10-05 09:55 |只看该作者

求助如何补此RPC漏洞？

谢谢
但我用
grep -v "^#" /etc/inetd.conf
只看到
100235/1 tli rpc/ticotsord wait root /usr/lib/fs/cachefs/cachefsd
这一条也要注释掉吗？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › 操作系统 › Solaris › 求助如何补此RPC漏洞？

求助如何补此RPC漏洞？ [复制链接]

求助如何补此RPC漏洞？

求助如何补此RPC漏洞？