CVE-2011-4862

ملخص

تجاوز سعة المخزن المؤقت في libtelnet/encrypt.c في telnetd في FreeBSD من الإصدار 7.3 حتى 9.0، وفي MIT Kerberos Version 5 Applications (المعروفة باسم krb5-appl) حتى الإصدار 1.0.2 وما قبله، وفي Heimdal حتى الإصدار 1.5.1 وما قبله، وفي GNU inetutils، وربما منتجات أخرى، يسمح للمهاجمين عن بُعد بتنفيذ كود عشوائي عبر مفتاح تشفير طويل، كما تم استغلاله في الهجمات الفعلية في ديسمبر 2011.

• CVE-2011-4862PoC

  المشروع النهائي للأمن والخصوصية CS 600.443

• cve-2011-4862التصحيح

  تصحيح تعليمي لثغرة تجاوز سعة المخزن المؤقت في telnetd الخاص بـ FreeBSD (CVE-2011-4862) مع شرح خطوة بخطوة للإصلاح وتعليمات التصحيح اليدوي.

• GO-CVE-2011-4862استغلال

  أداة استغلال مبنية على لغة Go لثغرة CVE-2011-4862 تستهدف ثغرة تجاوز سعة المخزن المؤقت عن بُعد، مع دعم الترجمة المتقاطعة لأنظمة ARM Linux.

• TelnetD encrypt_keyid - Function Pointer Overwriteاستغلال

  NighterMan & BatchDrake · linux · 26‏/12‏/2011

• Linux BSD-derived Telnet Service Encryption Key ID - Remote Buffer Overflow (Metasploit)استغلال

  Metasploit · linux · 14‏/01‏/2012

• FreeBSD - Telnet Service Encryption Key ID Buffer Overflow (Metasploit)استغلال

  Metasploit · bsd · 14‏/01‏/2012