CVE-2011-4862: FreeBSD 7.3～9.0、MIT Kerberos Version 5 Applications（別名 krb5-appl）1.0.2 以前、Heimdal 1.5.1 以前、GNU inetutils、およびおそらくその他の製品における telnetd の libtelnet/encrypt.c... | Kitploit

CVE-2011-4862

高公開済み

FreeBSD 7.3～9.0、MIT Kerberos Version 5 Applications（別名 krb5-appl）1.0.2 以前、Heimdal 1.5.1 以前、GNU inetutils、およびおそらくその他の製品における telnetd の libtelnet/encrypt.c...

公開済み: 2011/12/25
更新済み: 2024/08/07
CNA の割り当て: freebsd
観察された証拠: 2011/12/26

プライマリ CVSS

10.0/ 10高

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

EPSS 確率推定

95.0%

高 · 今後 30 日間

パーセンタイル: 99.9%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

FreeBSD 7.3～9.0、MIT Kerberos Version 5 Applications（別名 krb5-appl）1.0.2 以前、Heimdal 1.5.1 以前、GNU inetutils、およびおそらくその他の製品における telnetd の libtelnet/encrypt.c のバッファオーバーフローにより、リモートの攻撃者が長い暗号化キーを介して任意のコードを実行される可能性があります。これは 2011年12月に実際に悪用されました。

ソース

CVE-2011-4862PoC
セキュリティとプライバシー CS 600.443 の最終プロジェクト
cve-2011-4862パッチ
FreeBSD telnetd のバッファオーバーフロー (CVE-2011-4862) に対する教育的なパッチ実装。段階的な修正の説明と手動パッチ適用手順を含む。
GO-CVE-2011-4862エクスプロイト
CVE-2011-4862 の Go ベースのエクスプロイト。リモートバッファオーバーフロー脆弱性を標的とし、ARM Linux システム用のクロスコンパイルサポートを備えています。
TelnetD encrypt_keyid - Function Pointer Overwrite

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。