JVNDB-2005-000203
|
Telnet クライアントの slc_add_reply 関数によるバッファオーバーフローの脆弱性
|
多くの製品に同梱されている telnet クライアントには、slc_add_reply() 関数で LINEMODE サブオプションの処理で応答データの境界チェックが適切に行われないために、過大に多くの SLC (Set Local Character) コマンドを含むサーバからの応答を受信した場合に、バッファオーバーフローが発生する脆弱性が存在します。
|
CVSS v2 による深刻度 基本値: 7.5 (危険) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 部分的
- 完全性への影響(I): 部分的
- 可用性への影響(A): 部分的
|
|
MIT Kerberos
- Kerberos 5 (krb5-1.4.1 未満)
インターネットイニシアティブ
- SEIL/neu Ver. 2.x ファームウェアバージョン 2.10(Jamming) 〜 2.27(Ridge)
- SEIL/Plus ファームウェアバージョン 1.00(Snappy) 〜 1.51(SwissSingle)
- SEIL/Turbo ファームウェアバージョン 1.10(Aberdeen) 〜 1.51(RioDell)
サン・マイクロシステムズ
- Sun SEAM 1.0.2 およびそれ以前
- Sun Solaris 7.0 (sparc)
- Sun Solaris 7.0 (x86)
- Sun Solaris 8 (sparc)
- Sun Solaris 8 (x86)
- Sun Solaris 9 (sparc)
- Sun Solaris 9 (x86)
- Sun Solaris 10 (sparc)
- Sun Solaris 10 (x86)
ターボリナックス
- Turbolinux 10_f
- Turbolinux Appliance Server 1.0 (hosting)
- Turbolinux Appliance Server 1.0 (workgroup)
- Turbolinux Server 8
- Turbolinux Server 10
- ターボリナックス ホーム
ミラクル・リナックス
- Asianux Server 2.0
- Asianux Server 2.1
- Asianux Server 3.0
レッドハット
- Red Hat Enterprise Linux 2.1 (as)
- Red Hat Enterprise Linux 3 (as)
- Red Hat Enterprise Linux 4 (as)
- Red Hat Enterprise Linux 2.1 (es)
- Red Hat Enterprise Linux 3 (es)
- Red Hat Enterprise Linux 4 (es)
- Red Hat Enterprise Linux 2.1 (ws)
- Red Hat Enterprise Linux 3 (ws)
- Red Hat Enterprise Linux 4 (ws)
|
|
第三者が構成した telnet サーバにログインするように標的ユーザを誘導する、あるいは細工した Web ページを表示させることにより、ユーザの権限で任意のコードが実行される可能性があります。
|
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
|
MIT Kerberos
インターネットイニシアティブ
サン・マイクロシステムズ
- Sun Alert Notification : 57761
- Sun Alert Notification : 57755
- Sun Alert Notification 日本語版 : 57761
- Sun Alert Notification 日本語版 : 57755
ターボリナックス
ミラクル・リナックス
- MIRACLE LINUX アップデート情報 : telnet
レッドハット
|
|
- CVE-2005-0469
|
- JVN : JVNVU#291924
- National Vulnerability Database (NVD) : CVE-2005-0469
- US-CERT Vulnerability Note : VU#341908
- Secunia Advisory : SA14745
- Secunia Advisory : SA15030
- SecurityFocus : 12918
|
|