rpc攻击是什么

来源:百度知道 编辑:UC知道 时间:2024/05/05 04:49:35
如题

Blaster Rpc Exploit 漏洞解决办法[转帖]
Blaster Rpc Exploit 升级后就跳出瑞星发现漏洞的对话框:瑞星监控发现漏洞攻击。漏洞所在路径: C:\WINNT\system32\svchost.exe 漏洞名称: Blaster Rpc Exploit 。查杀没有病毒。但为什么还是在不停地提示。请教如何解决此漏洞并且漏洞被攻击的端口都不同 Blaster Rpc Exploit(这个漏洞怎么处理) Blaster Rpc Exploit这个漏洞补丁是什么.?哪里找?
回复:只要受到攻击瑞星杀毒软件的监控就会报告。,请使用安全工具扫描一下,看看遗漏了那些补丁没有安装。如果全部安装完毕就不用管监控里关于“Blaster Rpc Exploit 漏洞ID:720”的日志。

问:大虾你好,我的系统是XP。瑞星不断提示有个Blaster Rpc Exploit的漏洞名。路径为C:WinNTsystem32svchost.exe。该如何解决或是有何补丁,具体在哪里下载呢?

详细描述:

注意:这个漏洞跟8月冲击波(MSBlaster) 和冲击波杀手(Nachi)所用的漏洞不同,补丁
KB823980对该漏洞无效
远程过程调用(RPC)是Windows 操作系统使用的一个协议。RPC提供一种内部进程通讯机制,
允许在一台电脑上运行的程序无缝的执行远程系统中的代码。协议本身源于开放软件基金会
(OSF)RPC协议,但添加了一些微软特定的扩展。

最近发现Windows的RPCSS服务中用于处理分布式组件对象模型(DCOM)接口的组件中存在三个
漏洞,其中两个是缓冲溢出漏洞,一个是拒绝服务漏洞。它们分别是:

1、Windows RPC DCOM接口长文件名堆缓冲区溢出漏洞
Windows RPC在分布式组件对象模型(DCOM)接口的处理中存在一个缓冲区溢出漏洞。Windows
的DCOM实现在处理一个参数的时候没有检查长度。通过提交一个超长(数百字节)的文件名参数
可以导致堆溢出,从而使Rp