CVE-2011-4862
Kritik
Təsvir
FreeBSD 7.3-dən 9.0-a qədər olan versiyalardakı telnetd-nin libtelnet/encrypt.c faylında, MIT Kerberos Version 5 Applications (krb5-appl) 1.0.2 və daha əvvəlki versiyalarda, Heimdal 1.5.1 və daha əvvəlki versiyalarda, GNU inetutils-də və ehtimal ki, digər məhsullarda mövcud olan bufer daşması, uzaqdakı hücumçulara uzun şifrələmə açarı vasitəsilə ixtiyari kodun icrasına imkan verir; bu boşluq 2011-ci ilin dekabrında real hücumlarda istifadə edilmişdir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Gnu Inetutils
Dərc25 dek 2011
İlk görülmə25 dek 2011
Necə düzəltmək olar
Yeniləyin
- gnu inetutils1.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu inetutils | v < 1.9 | 1.9 |
| heimdal_project heimdal | v ≤ 1.5.1 | — |
| mit krb5-appl | v ≤ 1.0.2 | — |
| freebsd freebsd | 7.3 ≤ v ≤ 9.0 | — |
| fedoraproject fedora | 15, 16 | — |
| debian debian_linux | 5.0, 6.0, 7.0 | — |
| opensuse opensuse | 11.3, 11.4 | — |
| suse linux_enterprise_desktop | 10, 11 | — |
| suse linux_enterprise_server | 9, 10, 11 | — |
| suse linux_enterprise_software_development_kit | 10, 11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.