p PatchFirst

CVE-2011-4862

CVE-2011-4862

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Buffer overflow in libtelnet/encrypt.c in telnetd in FreeBSD 7.3 through 9.0, MIT Kerberos Version 5 Applications (aka krb5-appl) 1.0.2 and earlier, Heimdal 1.5.1 and earlier, GNU inetutils, and possibly other products allows remote attackers to execute arbitrary code via a long encryption key, as exploited in the wild in December 2011.

EPSS 95,1% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • heimdal Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.dfsg.1-1

    Обновитесь до 1.5.dfsg.1-1

  • heimdal Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.dfsg.1-1

    Обновитесь до 1.5.dfsg.1-1

  • heimdal Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.dfsg.1-1

    Обновитесь до 1.5.dfsg.1-1

  • inetutils Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.8-6

    Обновитесь до 2:1.8-6

  • inetutils Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.8-6

    Обновитесь до 2:1.8-6

  • inetutils Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.8-6

    Обновитесь до 2:1.8-6

  • krb5 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.8+dfsg~aa+r23527-1

    Обновитесь до 1.8+dfsg~aa+r23527-1

  • krb5 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.8+dfsg~aa+r23527-1

    Обновитесь до 1.8+dfsg~aa+r23527-1

  • krb5 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.8+dfsg~aa+r23527-1

    Обновитесь до 1.8+dfsg~aa+r23527-1

Первоисточники

Проверьте свой сервер →