CVE-2022-39028
Açıklama
GNU Inetutils 2.3'e kadar olan sürümlerde, MIT krb5-appl 1.0.3'e kadar olan sürümlerde ve türev çalışmalarda telnetd, 0xff 0xf7 veya 0xff 0xf8 aracılığıyla NULL işaretçi başvurusu (NULL pointer dereference) içerir. Tipik bir kurulumda telnetd uygulaması çöker ancak telnet hizmeti inetd aracılığıyla kullanılabilir kalır. Ancak telnetd uygulaması kısa bir zaman aralığında çok sayıda çökme yaşarsa, inetd "telnet/tcp server failing (looping), service terminated" hatasını günlüğe kaydettikten sonra telnet hizmeti kullanılamaz hale gelir. NOT: MIT krb5-appl upstream tarafından desteklenmemektedir ancak birkaç Linux dağıtımı tarafından sunulmaktadır. Etkilenen kod, desteklenen MIT Kerberos 5 (diğer adıyla krb5) ürününden yıllar önce, 1.8 sürümünde kaldırılmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu inetutils | v ≤ 2.3 | — |
| mit kerberos_5 | v ≤ 1.0.3 | — |
| debian debian_linux | 10.0 | — |
| netkit-telnet_project netkit-telnet | v ≤ 0.17 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.