CVE-1999-0189

Les systèmes Solaris exécutant rpcbind sont concernés car le service écoute sur des ports UDP élevés qui contournent souvent les règles de pare-feu standard. Un attaquant distant non authentifié peut exploiter cela pour obtenir un accès partiel afin de lire, modifier ou perturber les données du système. Comme aucune interaction de l'utilisateur n'est requise et que l'attaque peut être lancée via le réseau, celle-ci est relativement facile à exécuter si les ports sont exposés.