CVE-2022-39028
Təsvir
GNU Inetutils 2.3 versiyasına qədər olan telnetd, MIT krb5-appl 1.0.3 versiyasına qədər olan hissələri və onların törəmə işləri 0xff 0xf7 və ya 0xff 0xf8 vasitəsilə NULL göstəricisinin istinad edilməsi (NULL pointer dereference) zəifliyinə malikdir. Tipik quraşdırmada telnetd tətbiqi çökür, lakin telnet xidməti inetd vasitəsilə əlçatan qalır. Lakin, əgər telnetd tətbiqi qısa zaman intervalında çox sayda dəfə çöksə, inetd "telnet/tcp server failing (looping), service terminated" xətasını qeyd etdikdən sonra telnet xidməti əlçatmaz olur. QEYD: MIT krb5-appl yuxarı səviyyədə (upstream) dəstəklənmir, lakin bir neçə Linux distribyusiyası tərəfindən təqdim edilir. Təsirə məruz qalan kod, dəstəklənən MIT Kerberos 5 (krb5 kimi də tanınan) məhsulundan uzun illər əvvəl, 1.8 versiyasında silinib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu inetutils | v ≤ 2.3 | — |
| mit kerberos_5 | v ≤ 1.0.3 | — |
| debian debian_linux | 10.0 | — |
| netkit-telnet_project netkit-telnet | v ≤ 0.17 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.