CVE-2009-0641
Kritik
Açıklama
FreeBSD 7.0-RELEASE ve diğer 7.x sürümlerindeki telnetd bileşeninin sys_term.c dosyası, tehlikeli ortam değişkenlerini yalnızca eski FreeBSD dağıtımlarında geçerli olan bir yöntemle silmektedir; bu durum, kötü amaçlı bir kütüphaneye referans veren bir LD_PRELOAD değeri örneğinde olduğu gibi, uzak saldırganların bir telnet istemcisinden özel olarak hazırlanmış bir ortam değişkeni göndererek keyfi kod çalıştırmasına izin verebilir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
Freebsd
Yayın20 Şub 2009
İlk görülme20 Şub 2009
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | 7.0, 7.0-release, 7.0_beta4, 7.0_releng, 7.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.