lol-fi/cve-2011-4862Implémentation éducative de correctif pour le débordement de tampon telnetd de FreeBSD (CVE-2011-4862) avec explication du correctif étape par étape et instructions de correction manuelle.
J'ai d'abord essayé d'utiliser diff pour créer un patch. Je l'ai patché comme je pensais qu'il devrait l'être, avant de regarder le vrai patch. encrypt.patch est ce patch original que j'ai fait avec le diff. Cependant, quand nous avons essayé d'appliquer ce patch à FreeBSD, il ne l'a pas accepté.
Au contraire, nous avons dû récupérer le vrai patch. J'ai ensuite modifié le patch pour implémenter le correctif comme je le pensais initialement. Cela fonctionne car il met le chemin complet dans le patch.
Dans le patch, nous vérifions simplement la longueur par rapport à MAXLENGTH. Si elle est plus grande que cela, on la met à 0. Ainsi, cela tombe dans le cas où len = 0, ce qui génère une erreur. Cela le corrige :-)
Voici une explication de comment appliquer un patch dans FreeBSD. https://www.freebsd.org/security/advisories/FreeBSD-SA-11:08.telnetd.asc Utilisez simplement ce patch au lieu de récupérer le vrai. Cela fonctionnera, et vous ne pourrez plus exploiter le débordement de tampon.
