Porta 3632 DistCC: RCE Diretta e CVE-2004-2687

Mon, 13 Apr 2026 00:00:00 +0000

DistCC è un tool che distribuisce la compilazione del codice C/C++ su più macchine in rete per velocizzare il processo di build. Ascolta sulla porta 3632 TCP e accetta richieste di compilazione da qualsiasi client. Il problema, noto dal 2004 con la CVE-2004-2687, è che DistCC nella sua configurazione di default non autentica i client e non limita cosa può essere compilato ed eseguito. Un attaccante può inviare una richiesta di “compilazione” che in realtà è un comando shell arbitrario — Remote Code Execution immediata, senza credenziali, senza exploit complessi, senza buffer overflow. Basta un singolo pacchetto TCP.

CVE-2004-2687 on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 3632 DistCC: RCE Diretta e CVE-2004-2687