漏洞信息
# N/A
## 漏洞概述
pcnfsd（又称为rpc.pcnfsd）允许本地用户通过RPC调用中的参数来更改文件权限或执行任意命令。
## 影响版本
未提供具体影响版本信息。
## 漏洞细节
本地用户可以通过在RPC调用中传递特定参数，修改文件权限或执行任意命令。这种漏洞主要源于对RPC调用参数的验证不足。
## 影响
允许本地用户更改文件权限或执行任意命令，可能导致系统配置被更改或敏感数据被泄露，甚至系统被完全控制。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
漏洞描述信息
pcnfsd (aka rpc.pcnfsd) allows local users to change file permissions, or execute arbitrary commands through arguments in the RPC call.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
多家厂商rpc.pcnfsd远程可执行任意命令漏洞
漏洞描述信息
rpc.pcnfsd是一个在网络上提供认证和打印服务的RPC守护进程，被运行在大量Unix类操作系统上。 某些版本的rpc.pcnfsd实现上存在输入验证漏洞，远程攻击者可能利用此漏洞在主机上以root用户的权限执行任意命令。 某些版本的rpc.pcnfsd对用户提供的RPC调用参数值未做充分检查，就交给system()调用去执行，远程攻击者可能构造特别的参数值给rpc.pcnfsd守护进程，由于rpc.pcnfsd默认以root用户身份执行，因此攻击者可能以root用户权限远程执行任意命令。
CVSS信息
N/A
漏洞类别
授权问题