只需60字節就可通過rpcbind讓服務器崩潰

本文講的是隻需60字節就可通過rpcbind讓服務器崩潰，全世界的人都知道這玩意兒的用處，人們就這麼任由它一直開着，無語。所以，要麼補上，要麼關閉吧。 向rpcbind服務的UDP套接字發送60字節載荷，便可填充目標內存，搞崩主機系統。 圭多·烏蘭肯，該漏洞發現者兼「Rpcbomb」漏洞利用程序開發者，抱怨稱該軟件包維護者毫無反應，他不得不自己寫了補丁。 漏洞利用&補丁：https://githu

>>阅读原文<<