GO-RPCBOMB

説明: CVE-2017-8779 rpcbind 0.2.4 以前、LIBTIRPC 1.0.1 以前および 1.0.2-rc から 1.0.2-rc3 まで、NTIRPC 1.4.3 以前は、XDR 文字列のメモリ割り当て時に最大 RPC データサイズを考慮しません。このため、リモートの攻撃者が細工した UDP パケットをポート 111 に送信することで、サービス拒否（その後の解放を伴わないメモリ消費）を引き起こす可能性があります。別名 rpcbomb と呼ばれます。 CVE リンク https://vulners.com/cve/CVE-2017-8779 インストール手順 前提条...