CVE-2011-4862 : Chi tiết

Buffer overflow in libtelnet/encrypt.c in telnetd in FreeBSD 7.3 through 9.0, MIT Kerberos Version 5 Applications (aka krb5-appl) 1.0.2 and earlier, Heimdal 1.5.1 and earlier, GNU inetutils, and possibly other products allows remote attackers to execute arbitrary code via a long encryption key, as exploited in the wild in December 2011.

Điểm yếu liên quan

Số liệu

EPSS

Điểm EPSS

Phân vị EPSS

Thông tin khai thác

Exploit Database EDB-ID : 18369

Ngày xuất bản : 2012-01-13 23h00 +00:00
Tác giả : Metasploit
EDB đã xác minh : Yes

Exploit Database EDB-ID : 18368

Ngày xuất bản : 2012-01-13 23h00 +00:00
Tác giả : Metasploit
EDB đã xác minh : Yes

Exploit Database EDB-ID : 18280

Ngày xuất bản : 2011-12-25 23h00 +00:00
Tác giả : NighterMan & BatchDrake
EDB đã xác minh : Yes

Sản phẩm được đề cập

Cấu hình 0

Gnu>>Inetutils >> Version Đến (không bao gồm) 1.9

Heimdal_project>>Heimdal >> Version Đến (bao gồm) 1.5.1

Mit>>Krb5-appl >> Version Đến (bao gồm) 1.0.2

Freebsd>>Freebsd >> Version Từ (bao gồm) 7.3 Đến (bao gồm) 9.0

Cấu hình 0

Fedoraproject>>Fedora >> Version 15

Fedoraproject>>Fedora >> Version 16

Cấu hình 0

Debian>>Debian_linux >> Version 5.0

Debian>>Debian_linux >> Version 6.0

Debian>>Debian_linux >> Version 7.0

Cấu hình 0

Opensuse>>Opensuse >> Version 11.3

Opensuse>>Opensuse >> Version 11.4

Suse>>Linux_enterprise_desktop >> Version 10

Suse>>Linux_enterprise_desktop >> Version 11

Suse>>Linux_enterprise_server >> Version 9

Suse>>Linux_enterprise_server >> Version 10

Suse>>Linux_enterprise_server >> Version 10

Suse>>Linux_enterprise_server >> Version 10

Suse>>Linux_enterprise_server >> Version 11

Suse>>Linux_enterprise_server >> Version 11

Suse>>Linux_enterprise_software_development_kit >> Version 10

Suse>>Linux_enterprise_software_development_kit >> Version 11

Tài liệu tham khảo