CVE-2019-0053

ملخص

يمكن أن يؤدي التحقق غير الكافي من متغيرات البيئة في عميل telnet المزوَّد في Junos OS إلى تجاوزات سعة المخزن المؤقت المعتمدة على المكدس، والتي يمكن استغلالها لتجاوز قيود veriexec في Junos OS. توجد ثغرة تجاوز سعة المخزن المؤقت المعتمدة على المكدس في معالجة متغيرات البيئة عند الاتصال عبر عميل telnet بخوادم telnet البعيدة. تؤثر هذه المشكلة فقط على عميل telnet — المتاح عبر CLI أو shell — في Junos OS. لا تتأثر خدمات telnet الواردة بهذه المشكلة. تؤثر هذه المشكلة على: Juniper Networks Junos OS: إصدارات 12.3 الأقدم من 12.3R12-S13؛ إصدارات 12.3X48 الأقدم من 12.3X48-D80؛ إصدارات 14.1X53 الأقدم من 14.1X53-D130 و14.1X53-D49؛ إصدارات 15.1 الأقدم من 15.1F6-S12 و15.1R7-S4؛ إصدارات 15.1X49 الأقدم من 15.1X49-D170؛ إصدارات 15.1X53 الأقدم من 15.1X53-D237 و15.1X53-D496 و15.1X53-D591 و15.1X53-D69؛ إصدارات 16.1 الأقدم من 16.1R3-S11 و16.1R7-S4؛ إصدارات 16.2 الأقدم من 16.2R2-S9؛ إصدارات 17.1 الأقدم من 17.1R3؛ إصدارات 17.2 الأقدم من 17.2R1-S8 و17.2R2-S7 و17.2R3-S1؛ إصدارات 17.3 الأقدم من 17.3R3-S4؛ إصدارات 17.4 الأقدم من 17.4R1-S6 و17.4R2-S3 و17.4R3؛ إصدارات 18.1 الأقدم من 18.1R2-S4 و18.1R3-S3؛ إصدارات 18.2 الأقدم من 18.2R1-S5 و18.2R2-S2 و18.2R3؛ إصدارات 18.2X75 الأقدم من 18.2X75-D40؛ إصدارات 18.3 الأقدم من 18.3R1-S3 و18.3R2؛ إصدارات 18.4 الأقدم من 18.4R1-S2 و18.4R2.

• inetutils-CVE-2019-0053-Patched-PKGBUILDالتصحيح

  PKGBUILD مُصحَّح لتوزيعة آرتش لينكس لمعالجة CVE-2019-0053 (تجاوز سعة المخزن المؤقت). يقوم بتنزيل وتطبيق تصحيح (غير مُصدَر حاليًا) من المستودع upstream.