一、什么是rpcbind服务？
rpcbind是运行在Unix和Linux上的服务程序，它类似于给进程提供了一种注册机制，进程可以通过rpcbind获取RPC端口，以便来绑定RPC服务。它是NFS和NIS的基础，并被其他许多UNIX网络服务使用。
rpcbind作为一个重要的网络程序，如果存在漏洞，将会危及整个系统的安全性和稳定性。
二、漏洞的概述
最新的Linux漏洞，即CVE-2021-3046，是在rpcbind服务中发现的；攻击者可以利用该漏洞远程提升权限和执行任意代码，从而获得系统的完全控制权限。
该漏洞存在于rpcbind源代码中，源代码中使用了一个易受攻击的getarg函数，该函数用于解析命令行参数。如果用户在命令行中提供了长且具有特殊字符的字符串，该字符串将会触发getarg函数中的缓冲区溢出漏洞，导致任意代码执行。
三、漏洞的危害性
该漏洞的危害性非常严重。攻击者可以利用该漏洞进行权限提升，获取root权限，然后可以对系统进行任意操作，例如查看、修改、删改系统的敏感数据，甚至可以在系统中打开无限制的后门，危及系统的安全性和稳定性。
四、解决方案
如何解决这个漏洞呢？首先，Linux厂商需要发布相应的安全更新补丁。同时，在使用Linux系统的用户也需要尽快更新完成补丁。
在补丁更新之前，Linux的用户也可以通过一些临时的解决方案降低被攻击的风险。
临时解决方法包括：
1. 禁用rpcbind。
systemctl stop rpcbind
systemctl disable rpcbind2. 限制rpc服务只能在本地使用。
iptables -A INPUT -p tcp --destination-port rpcbind -j DROP
iptables -I INPUT -p tcp -s 127.0.0.1 --destination-port rpcbind -j ACCEPT 临时解决方案只能在最短时间内才能对漏洞产生影响，强烈建议Linux用户尽快更新相应的安全补丁，从根本上杜绝漏洞的危害。
原创文章，作者：小蓝，如若转载，请注明出处：https://www.506064.com/n/296072.html
微信扫一扫 
支付宝扫一扫 