FreeBSD「telnetd」程序遠端緩衝區溢位
critical Nessus Plugin ID 57462
語系：
Synopsis
telnet 伺服器有遠端緩衝區溢位弱點。描述
在 FreeBSD 7.3 版至 9.0 版、MIT Kerberos 第 5 版應用程式 (亦即 krb5-appl) 1.0.2 和先前版本以及 Heimdal 1.5.1 和先前版本中，telnetd 的 libtelnet/encrypt.c 中存在緩衝區溢位。此弱點也會影響從 FreeBSD 程式碼基底衍生的任何「telnetd」服務。成功的惡意利用允許遠端攻擊者透過長加密金鑰執行任意程式碼。
請注意，此弱點在 2011 年 12 月以來便遭到惡意利用。
解決方案
升級至廠商公告中指定的版本。另請參閱
http://web.mit.edu/kerberos/www/advisories/MITKRB5-SA-2011-008.txt
Plugin 詳細資訊
嚴重性: Critical
ID: 57462
檔案名稱: telnetd_encrypt_overflow.nbin
版本: 1.70
類型: remote
已發布: 2012/1/9
已更新: 2023/3/8
組態: 啟用徹底檢查
風險資訊
VPR
風險因素: Critical
分數: 9.4
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 8.3
媒介: AV:N/AC:L/Au:N/C:C/I:C/A:C
時間媒介: E:F/RL:OF/RC:C
弱點資訊
CPE: cpe:/o:freebsd:freebsd
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2011/12/23
弱點發布日期: 2011/12/23
惡意利用途徑
Core Impact
Metasploit (Linux BSD-derived Telnet Service Encryption Key ID Buffer Overflow)
ExploitHub (EH-11-760)
參考資訊
CVE: CVE-2011-4862
BID: 51182