Debian GNU/Linux Telnetd非法内存处理漏洞

漏洞信息详情

Debian GNU/Linux Telnetd非法内存处理漏洞

• CNNVD编号：CNNVD-200411-004
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2004-0911
  
• 漏洞类型：
  
  
  设计错误
  
• 发布时间：
  
  2004-10-03
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  debian
• 漏洞来源：
  Michal Zalewski※ l…

Debian是Debian Project合作组织创建的以Linux或FreeBSD为内核的自由操作系统。
Debian的telnetd存在一个非法内存处理问题，远程攻击者可以利用这个漏洞以进程权限在系统上执行任意指令。
Debian Linux中的Netkit telnetd实现缺少AYT漏洞补丁，此漏洞由于没有正确分配和释放内存缓冲区，可导致以telnetd进程权限执行任意指令。

厂商补丁：
Debian
——

http://www.debian.org/security/2004/dsa-556

来源: XF
名称: telnetd-netkit-bo(17540)
链接:http://xforce.iss.net/xforce/xfdb/17540

来源: BUGTRAQ
名称: 20040918 Debian netkit telnetd vulnerability
链接:http://www.securityfocus.com/archive/1/375743

来源: DEBIAN
名称: DSA-556
链接:http://www.debian.org/security/2004/dsa-556

来源: bugs.debian.org
链接:http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=273694