CVE-2009-0641: FreeBSD 7.0-RELEASE 及其他 7.x 版本中 telnetd 的 sys_term.c 使用了一种仅在旧版 FreeBSD 发行版中有效的方法来删除危险的环境变量，这可能导致远程攻击者通过从 telnet 客户端传递精心构造的环境变量来执行任意代码，例如其中包含引用恶意库的 LD_PRELOAD 值。

CVE-2009-0641: FreeBSD 7.0-RELEASE 及其他 7.x 版本中 telnetd 的 sys_term.c 使用了一种仅在旧版 FreeBSD 发行版中有效的方法来删除危险的环境变量，这可能导致远程攻击者通过从 telnet 客户端传递精心构造的环境变量来执行任意代码，例如其中包含引用恶意库的 LD_PRELOAD 值。 | Kitploit

CVE-2009-0641

初级CVSS

总结

来源

负责任的使用