CVE-2005-0488
Orta
Açıklama
Solaris ve SuSE Linux'ta kullanılanlar da dahil olmak üzere belirli BSD tabanlı Telnet istemcileri, uzak kötü niyetli Telnet sunucularının, SEND ENV_USERVAR komutu içeren NEW-ENVIRON seçeneği aracılığıyla hassas ortam değişkenlerini okumasına izin verir.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Microsoft Telnet Client
Yayın14 Haz 2005
İlk görülme14 Haz 2005
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft telnet_client | 5.1.2600.2180 | — |
| mit kerberos_5 | 1.3.4 | — |
| sun sunos | 5.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.