CVE-2011-4862 : 詳細

Buffer overflow in libtelnet/encrypt.c in telnetd in FreeBSD 7.3 through 9.0, MIT Kerberos Version 5 Applications (aka krb5-appl) 1.0.2 and earlier, Heimdal 1.5.1 and earlier, GNU inetutils, and possibly other products allows remote attackers to execute arbitrary code via a long encryption key, as exploited in the wild in December 2011.

関連する弱点

メトリクス

EPSS

EPSSスコア

EPSSパーセンタイル

エクスプロイト情報

Exploit Database EDB-ID : 18369

公開日 : 2012-01-13 23h00 +00:00
著者 : Metasploit
EDB検証済み : Yes

Exploit Database EDB-ID : 18368

公開日 : 2012-01-13 23h00 +00:00
著者 : Metasploit
EDB検証済み : Yes

Exploit Database EDB-ID : 18280

公開日 : 2011-12-25 23h00 +00:00
著者 : NighterMan & BatchDrake
EDB検証済み : Yes

関連製品

構成 0

Gnu>>Inetutils >> Version ～まで（含まない） 1.9

Heimdal_project>>Heimdal >> Version ～まで（含む） 1.5.1

Mit>>Krb5-appl >> Version ～まで（含む） 1.0.2

Freebsd>>Freebsd >> Version ～から（含む） 7.3 ～まで（含む） 9.0

構成 0

Fedoraproject>>Fedora >> Version 15

Fedoraproject>>Fedora >> Version 16

構成 0

Debian>>Debian_linux >> Version 5.0

Debian>>Debian_linux >> Version 6.0

Debian>>Debian_linux >> Version 7.0

構成 0

Opensuse>>Opensuse >> Version 11.3

Opensuse>>Opensuse >> Version 11.4

Suse>>Linux_enterprise_desktop >> Version 10

Suse>>Linux_enterprise_desktop >> Version 11

Suse>>Linux_enterprise_server >> Version 9

Suse>>Linux_enterprise_server >> Version 10

Suse>>Linux_enterprise_server >> Version 10

Suse>>Linux_enterprise_server >> Version 10

Suse>>Linux_enterprise_server >> Version 11

Suse>>Linux_enterprise_server >> Version 11

Suse>>Linux_enterprise_software_development_kit >> Version 10

Suse>>Linux_enterprise_software_development_kit >> Version 11

参考資料