CVE-2019-0053

요약

Junos OS에 포함된 telnet 클라이언트의 환경 변수 검증 부족으로 인해 스택 기반 버퍼 오버플로가 발생할 수 있으며, 이를 악용하여 Junos OS의 veriexec 제한을 우회할 수 있습니다. 원격 telnet 서버에 telnet 클라이언트로 연결할 때 환경 변수 처리 과정에서 스택 기반 오버플로가 존재합니다. 이 문제는 Junos OS의 CLI 또는 셸에서 접근 가능한 telnet 클라이언트에만 영향을 미칩니다. 인바운드 telnet 서비스는 이 문제의 영향을 받지 않습니다. 이 문제는 다음에 영향을 미칩니다: Juniper Networks Junos OS: 12.3, 12.3R12-S13 이전 버전; 12.3X48, 12.3X48-D80 이전 버전; 14.1X53, 14.1X53-D130, 14.1X53-D49 이전 버전; 15.1, 15.1F6-S12, 15.1R7-S4 이전 버전; 15.1X49, 15.1X49-D170 이전 버전; 15.1X53, 15.1X53-D237, 15.1X53-D496, 15.1X53-D591, 15.1X53-D69 이전 버전; 16.1, 16.1R3-S11, 16.1R7-S4 이전 버전; 16.2, 16.2R2-S9 이전 버전; 17.1, 17.1R3 이전 버전; 17.2, 17.2R1-S8, 17.2R2-S7, 17.2R3-S1 이전 버전; 17.3, 17.3R3-S4 이전 버전; 17.4, 17.4R1-S6, 17.4R2-S3, 17.4R3 이전 버전; 18.1, 18.1R2-S4, 18.1R3-S3 이전 버전; 18.2, 18.2R1-S5, 18.2R2-S2, 18.2R3 이전 버전; 18.2X75, 18.2X75-D40 이전 버전; 18.3, 18.3R1-S3, 18.3R2 이전 버전; 18.4, 18.4R1-S2, 18.4R2 이전 버전.

• inetutils-CVE-2019-0053-Patched-PKGBUILD패치

  CVE-2019-0053 (버퍼 오버플로우)를 해결하기 위한 패치된 Arch Linux PKGBUILD입니다. 상위 저장소에서 (현재) 출시되지 않은 패치를 다운로드하여 적용합니다.