CVE-2011-0321 in NetWorker

Tóm tắt

Bởi VulDB • 01/06/2026

librpc.dll trong nsrexecd của EMC NetWorker trước phiên bản 7.5 SP4, 7.5.3.x trước 7.5.3.5, và 7.6.x trước 7.6.1.2 không giảm thiểu đúng mức khả năng địa chỉ IP nguồn localhost bị giả mạo, cho phép các kẻ tấn công từ xa (1) đăng ký hoặc (2) hủy đăng ký các dịch vụ RPC, và do đó gây ra tình trạng từ chối dịch vụ hoặc lấy được thông tin nhạy cảm từ giao tiếp giữa các tiến trình, thông qua các gói UDP được tạo ra đặc biệt chứa các lệnh dịch vụ.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 06/01/2011
• Tiết lộ: 01/02/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-56286
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.4 (NVD)
• EPSS: 0.02602
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0321
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0321
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0321/