漏洞信息详情

Debian GNU/Linux Telnetd非法内存处理漏洞

• CNNVD编号：CNNVD-200411-004
• 危害等级： 低危
  
• CVE编号： CVE-2004-0911
• 漏洞类型： 设计错误
• 发布时间： 2004-10-03
• 威胁类型： 远程
• 更新时间： 2005-10-20
• 厂        商： debian
• 漏洞来源： Michal Zalewski※ l...

漏洞简介

Debian是Debian Project合作组织创建的以Linux或FreeBSD为内核的自由操作系统。 Debian的telnetd存在一个非法内存处理问题，远程攻击者可以利用这个漏洞以进程权限在系统上执行任意指令。 Debian Linux中的Netkit telnetd实现缺少AYT漏洞补丁，此漏洞由于没有正确分配和释放内存缓冲区，可导致以telnetd进程权限执行任意指令。

漏洞公告

厂商补丁： Debian ------ http://www.debian.org/security/2004/dsa-556

参考网址

来源: XF 名称: telnetd-netkit-bo(17540) 链接:http://xforce.iss.net/xforce/xfdb/17540 来源: BUGTRAQ 名称: 20040918 Debian netkit telnetd vulnerability 链接:http://www.securityfocus.com/archive/1/375743 来源: DEBIAN 名称: DSA-556 链接:http://www.debian.org/security/2004/dsa-556 来源: bugs.debian.org 链接:http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=273694

受影响实体

• Debian Netkit:0.17  

补丁

暂无