CVE-2019-0053

Resumo

A validação insuficiente das variáveis de ambiente no cliente telnet fornecido no Junos OS pode levar a estouros de buffer baseados em pilha, que podem ser explorados para contornar as restrições do veriexec no Junos OS. Um estouro baseado em pilha está presente no tratamento das variáveis de ambiente ao conectar via cliente telnet a servidores telnet remotos. Este problema afeta apenas o cliente telnet — acessível a partir da CLI ou do shell — no Junos OS. Os serviços telnet de entrada não são afetados por este problema. Este problema afeta: Juniper Networks Junos OS: 12.3 versões anteriores a 12.3R12-S13; 12.3X48 versões anteriores a 12.3X48-D80; 14.1X53 versões anteriores a 14.1X53-D130, 14.1X53-D49; 15.1 versões anteriores a 15.1F6-S12, 15.1R7-S4; 15.1X49 versões anteriores a 15.1X49-D170; 15.1X53 versões anteriores a 15.1X53-D237, 15.1X53-D496, 15.1X53-D591, 15.1X53-D69; 16.1 versões anteriores a 16.1R3-S11, 16.1R7-S4; 16.2 versões anteriores a 16.2R2-S9; 17.1 versões anteriores a 17.1R3; 17.2 versões anteriores a 17.2R1-S8, 17.2R2-S7, 17.2R3-S1; 17.3 versões anteriores a 17.3R3-S4; 17.4 versões anteriores a 17.4R1-S6, 17.4R2-S3, 17.4R3; 18.1 versões anteriores a 18.1R2-S4, 18.1R3-S3; 18.2 versões anteriores a 18.2R1-S5, 18.2R2-S2, 18.2R3; 18.2X75 versões anteriores a 18.2X75-D40; 18.3 versões anteriores a 18.3R1-S3, 18.3R2; 18.4 versões anteriores a 18.4R1-S2, 18.4R2.

• inetutils-CVE-2019-0053-Patched-PKGBUILDRemendo

  Um PKGBUILD corrigido do Arch Linux para resolver CVE-2019-0053 (buffer overflow). Faz o download e aplica um patch (atualmente) não lançado do upstream.