CVE-2019-0053

सारांश

Junos OS में आपूर्ति किए गए telnet क्लाइंट में पर्यावरण चरों का अपर्याप्त सत्यापन स्टैक-आधारित बफर ओवरफ्लो का कारण बन सकता है, जिसका दुरुपयोग Junos OS पर veriexec प्रतिबंधों को बायपास करने के लिए किया जा सकता है। दूरस्थ telnet सर्वरों से telnet क्लाइंट के माध्यम से कनेक्ट करते समय पर्यावरण चरों के प्रबंधन में स्टैक-आधारित ओवरफ्लो मौजूद है। यह समस्या केवल Junos OS में telnet क्लाइंट को प्रभावित करती है — जो CLI या शेल से सुलभ है। इनबाउंड telnet सेवाएं इस समस्या से प्रभावित नहीं होती हैं। यह समस्या निम्नलिखित को प्रभावित करती है: Juniper Networks Junos OS: 12.3 के संस्करण 12.3R12-S13 से पहले; 12.3X48 के संस्करण 12.3X48-D80 से पहले; 14.1X53 के संस्करण 14.1X53-D130, 14.1X53-D49 से पहले; 15.1 के संस्करण 15.1F6-S12, 15.1R7-S4 से पहले; 15.1X49 के संस्करण 15.1X49-D170 से पहले; 15.1X53 के संस्करण 15.1X53-D237, 15.1X53-D496, 15.1X53-D591, 15.1X53-D69 से पहले; 16.1 के संस्करण 16.1R3-S11, 16.1R7-S4 से पहले; 16.2 के संस्करण 16.2R2-S9 से पहले; 17.1 के संस्करण 17.1R3 से पहले; 17.2 के संस्करण 17.2R1-S8, 17.2R2-S7, 17.2R3-S1 से पहले; 17.3 के संस्करण 17.3R3-S4 से पहले; 17.4 के संस्करण 17.4R1-S6, 17.4R2-S3, 17.4R3 से पहले; 18.1 के संस्करण 18.1R2-S4, 18.1R3-S3 से पहले; 18.2 के संस्करण 18.2R1-S5, 18.2R2-S2, 18.2R3 से पहले; 18.2X75 के संस्करण 18.2X75-D40 से पहले; 18.3 के संस्करण 18.3R1-S3, 18.3R2 से पहले; 18.4 के संस्करण 18.4R1-S2, 18.4R2 से पहले।

• inetutils-CVE-2019-0053-Patched-PKGBUILDपैच

  एक पैच किया गया Arch Linux PKGBUILD जो CVE-2019-0053 (बफ़र अतिप्रवाह) को संबोधित करता है। डाउनलोड करता है और upstream से एक (वर्तमान में) अप्रकाशित पैच लागू करता है।