dtspcd

dtspcd, CDE çalıştıran her makinede inetd tarafından TCP 6112 portunda başlatılırdı; Front Panel'deki ya da dosya yöneticisindeki bir eylemin ağdaki başka bir ana bilgisayarda doğru kullanıcı ve doğru ortamla komut çalıştırabilmesi için vardı. Masaüstü kitaplıkları uygulamalar adına onunla konuşurdu. Kimse kullansa da kullanmasa da Solaris, HP-UX, AIX ve Tru64'te varsayılan olarak dinlerdi: ağdaki herkesten veri kabul eden bir root süreci.

Kasım 2001'de ISS X-Force, istemci verisini işleyişinde, oturum açmadan root yetkisi veren bir arabellek taşması bildirdi: CVE-2001-0803. CERT bir uyarı yayımladı, az kişi hizmeti kapattı ve Ocak 2002'de bir sonraki uyarı geldi: açık Solaris sistemlerine karşı aktif olarak istismar ediliyordu. dtspcd yıllarca saldırganların araç setinde kaldı ve bir masaüstünün ağa açık bir root hizmeti bırakmaması gerektiğinin ders kitabı örneği oldu. Bu arada 6112 portunu Blizzard'ın Battle.net'i de kullanırdı; güvenlik duvarı günlüklerini daha da karıştırırdı.