发布日期：2008-03-15
更新日期：2009-01-12

受影响系统：

Sun Solaris 9.0_x86
Sun Solaris 9.0
Sun Solaris 10.0_x86
Sun Solaris 10.0
Sun OpenSolaris snv_01 - snv_95
Sun Solstice Disk Suite 4.2.1

描述：

---

BUGTRAQ  ID: 28261
CVE(CAN) ID: CVE-2008-1480

Solaris是一款由Sun开发和维护的商业性质UNIX操作系统。

如果远程攻击者向Solaris提交了恶意RPC请求的话，就会导致rpc.metad(1M)崩溃，服务和Solaris卷标管理器（SVM）命令会失效，这是一种拒绝服务。

<*来源：Kingcope （kingcope@gmx.net）
  
  链接：http://secunia.com/advisories/29418
        http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-249146-1
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://milw0rm.com/exploits/5258

建议：

---

厂商补丁：

Sun
---
Sun已经为此发布了一个安全公告（Sun-Alert-249146）以及相应补丁:
Sun-Alert-249146：The Solaris rpc.metad(1M) Daemon is Vulnerable to a Denial of Service (DoS) Attack
链接：http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-249146-1

浏览次数：2792
严重程度：0（网友投票）