Re: Problemas de seguridad??

[Nicolas Fillon <fillonn@psi.com>]

Sera todo los puerto que no presises
el portmap odupa estos puertos
sunrpc          111/tcp         portmapper      # RPC 4.0 portmapper TCP
sunrpc          111/udp         portmapper      # RPC 4.0 portmapper UDP




El Mié 03 Oct 2001 11:17, Santiago Pastorino escribió:
> Corri el nessus en mi pc y en el reporte me salio lo siguiente:
>
>
>  . Information found on port general/udp
>
>
>     For your information, here is the traceroute to 127.0.0.1 :
>     127.0.0.1
>
> Este primer punto no se que significa, pero no creo que sea ningun
> problema de seguridad.
>
>
>  . Warning found on port unknown (32768/udp)
>
>
>
>     The statd RPC service is running.
>     This service has a long history of
>     security holes, so you should really
>     know what you are doing if you decide
>     to let it run.
>
>     * NO SECURITY HOLE REGARDING THIS
>       PROGRAM HAVE BEEN TESTED, SO
>       THIS MIGHT BE A FALSE POSITIVE *
>
>     We suggest you to disable this
>     service.
>
>
>     Risk factor : High
>     CVE : CVE-1999-0018
>
> Y esto es porque tengo el puerto 32768 abierto, pero para que
> sirve dicho puerto?? me parece que lo habilita el paquete
> portmap, no estoy seguro, y si ese puerto no es habilitado por
> el portmap quien lo habilita?
> Para que sirve el portmap?
> Supongo que si lo habilita portmap desinstalando el paquete
> bastaría para sacarlo.
> Gracias, saludos.