Distcc后门漏洞

漏洞描述

CVE-2004-2678 是 Distcc 相关的后门漏洞。Distcc 是用于在网络服务器上进行分布式编译的工具。该漏洞主要存在于 XCode 1.5 版本及其他版本的 distcc 2.x 版本。由于其配置对服务器端口访问不限制，且 CGI 脚本没有正确处理请求参数，导致源代码泄露，远程攻击者可在请求参数中插入执行命令，进而可能实现远程代码执行，获取服务器相关权限等。受影响的版本还包括 distcc 3.3.11 之前版本、3.4.x 版本中 3.4.6 之前的版本以及 3.5.x 版本中 3.5.0rc3 之前的版本