CVE-2020-10188
Kritik
Açıklama
netkit telnet 0.17 ve öncesindeki telnetd bileşeninin utility.c dosyası, netclear ve nextitem fonksiyonlarını içeren bir arabellek taşması nedeniyle, kısa yazmalar veya acil veriler aracılığıyla uzaktaki saldırganların rastgele kod çalıştırmasına izin verir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Netkit Telnet
Yayın6 Mar 2020
İlk görülme6 Mar 2020
Nasıl düzeltilir
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HLU6FL24BSQQEB2SJC26NLJ2MANQDA7M/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7FMTRRQTYKWZD2GMXX3GLZV46OLPCLVK/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/K3VJ6V2Z3JRNJOBVHSOPMAC76PSSKG6A/
- tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-telnetd-EFJrEzPx
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netkit_telnet_project netkit_telnet | v ≤ 0.17 | — |
| fedoraproject fedora | 30, 31, 32 | — |
| debian debian_linux | 8.0, 9.0 | — |
| arista eos | v ≤ 4.20.15, 4.21.0 ≤ v ≤ 4.21.10m, 4.22 ≤ v ≤ 4.22.4m, 4.23 ≤ v ≤ 4.23.3m, 4.24.0f | — |
| oracle communications_performance_intelligence_center | 10.4.0.2 | — |
| juniper junos | 12.3, 12.3r12, 12.3x48, 12.3x50, 15.1, 15.1x49, 15.1x49-d30, 15.1x49-d60, 15.1x49-d140, 15.1x49-d150, 15.1x49-d160, 16.1, 17.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.