只需60字节就可通过rpcbind让服务器崩溃

该漏洞可使攻击者在远程rpcbind绑定主机上分配任意大小的内存(每次攻击最高可达4GB),除非进程崩溃,或者管理员挂起/重启rpcbind服务,否则该内存不会被释放。

作者:星期日, 五月 7, 20179,796
标签:, ,

忘记密码