CVE-2011-4862：详情

Buffer overflow in libtelnet/encrypt.c in telnetd in FreeBSD 7.3 through 9.0, MIT Kerberos Version 5 Applications (aka krb5-appl) 1.0.2 and earlier, Heimdal 1.5.1 and earlier, GNU inetutils, and possibly other products allows remote attackers to execute arbitrary code via a long encryption key, as exploited in the wild in December 2011.

相关弱点

指标

EPSS

EPSS 评分

EPSS 百分位

漏洞利用信息

Exploit Database EDB-ID : 18369

发布日期 : 2012-01-13 23h00 +00:00
作者 : Metasploit
EDB 已验证 : Yes

Exploit Database EDB-ID : 18368

发布日期 : 2012-01-13 23h00 +00:00
作者 : Metasploit
EDB 已验证 : Yes

Exploit Database EDB-ID : 18280

发布日期 : 2011-12-25 23h00 +00:00
作者 : NighterMan & BatchDrake
EDB 已验证 : Yes

相关产品

配置 0

Gnu>>Inetutils >> Version 至（不含） 1.9

Heimdal_project>>Heimdal >> Version 至（含） 1.5.1

Mit>>Krb5-appl >> Version 至（含） 1.0.2

Freebsd>>Freebsd >> Version 从（含） 7.3 至（含） 9.0

配置 0

Fedoraproject>>Fedora >> Version 15

Fedoraproject>>Fedora >> Version 16

配置 0

Debian>>Debian_linux >> Version 5.0

Debian>>Debian_linux >> Version 6.0

Debian>>Debian_linux >> Version 7.0

配置 0

Opensuse>>Opensuse >> Version 11.3

Opensuse>>Opensuse >> Version 11.4

Suse>>Linux_enterprise_desktop >> Version 10

Suse>>Linux_enterprise_desktop >> Version 11

Suse>>Linux_enterprise_server >> Version 9

Suse>>Linux_enterprise_server >> Version 10

Suse>>Linux_enterprise_server >> Version 10

Suse>>Linux_enterprise_server >> Version 10

Suse>>Linux_enterprise_server >> Version 11

Suse>>Linux_enterprise_server >> Version 11

Suse>>Linux_enterprise_software_development_kit >> Version 10

Suse>>Linux_enterprise_software_development_kit >> Version 11

参考资料