GDB Server 检测

语言：

可在远程主机上执行任意代码。

远程主机正在运行 gdbserver，这是一款可用于在不同于运行接受调试程序的计算机上运行 GDB 调试程序的程序。

由于 gdbserver 不提供任何身份验证，因此攻击者可连接到此端口、更改注册表值和正在调试的进程之内存，如此一来便可以正在调试进程的特权在远程主机上执行任意代码。

请过滤传入到此端口的流量或禁用此服务。

严重性: High

ID: 21245

文件名: gdbserver_detect.nasl

版本: 1.25

类型: remote

系列: Service detection

发布时间: 2006/4/19

最近更新时间: 2022/4/11

配置: 启用全面检查

资产清单: true

支持的传感器: Nessus

风险因素: High

基本分数: 7.5

时间分数: 6.4

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CPE: cpe:/a:gnu:gdb

易利用性: No known exploits are available

BID: 69711