Telnet客户端 敏感信息泄露漏洞

漏洞信息详情

Telnet客户端 敏感信息泄露漏洞

• CNNVD编号：CNNVD-200506-129
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-0488
  
• 漏洞类型：
  
  
  访问验证错误
  
• 发布时间：
  
  2005-04-21
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2012-12-26
  
• 厂        商：
  
  sun
• 漏洞来源：
  Gaël Delallea…

TELNET协议允许虚拟网络终端通过Internet进行连接。

多家厂商的基于BSD的Telnet客户端存在设计错误，可能允许远程攻击者获得受攻击系统的敏感信息。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.microsoft.com/technet/security/Bulletin/MS05-033.mspx

来源: US-CERT

名称: VU#800829

链接:http://www.kb.cert.org/vuls/id/800829

来源: US-CERT

名称: TA06-214A

链接:http://www.us-cert.gov/cas/techalerts/TA06-214A.html

来源: SUNALERT

名称: 57761

链接:http://sunsolve.sun.com/search/document.do?assetkey=1-26-57761-1

来源: SUNALERT

名称: 57755

链接:http://sunsolve.sun.com/search/document.do?assetkey=1-26-57755-1

来源: REDHAT

名称: RHSA-2005:504

链接:http://www.redhat.com/support/errata/RHSA-2005-504.html

来源: SUSE

名称: SUSE-SR:2005:016

链接:http://www.novell.com/linux/security/advisories/2005_16_sr.html

来源: IDEFENSE

名称: 20050614 Multiple Vendor Telnet Client Information Disclosure Vulnerability

链接:http://idefense.com/application/poi/display?id=260&type=vulnerabilities

来源: BID

名称: 19289

链接:http://www.securityfocus.com/bid/19289

来源: BID

名称: 13940

链接:http://www.securityfocus.com/bid/13940

来源: REDHAT

名称: RHSA-2005:562

链接:http://www.redhat.com/support/errata/RHSA-2005-562.html

来源: VUPEN

名称: ADV-2006-3101

链接:http://www.frsirt.com/english/advisories/2006/3101

来源: SUNALERT

名称: 101671

链接:http://sunsolve.sun.com/search/document.do?assetkey=1-26-101671-1

来源: SUNALERT

名称: 101665

链接:http://sunsolve.sun.com/search/document.do?assetkey=1-26-101665-1

来源: SECTRACK

名称: 1014203

链接:http://securitytracker.com/id?1014203

来源: SECUNIA

名称: 21253

链接:http://secunia.com/advisories/21253

来源: SECUNIA

名称: 17135

链接:http://secunia.com/advisories/17135

来源: APPLE

名称: APPLE-SA-2006-08-01

链接:http://lists.apple.com/archives/security-announce/2006//Aug/msg00000.html

来源: US Government Resource: oval:org.mitre.oval:def:1139

名称: oval:org.mitre.oval:def:1139

链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1139