CVE-2011-4862
CVE-2011-4862
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
Buffer overflow in libtelnet/encrypt.c in telnetd in FreeBSD 7.3 through 9.0, MIT Kerberos Version 5 Applications (aka krb5-appl) 1.0.2 and earlier, Heimdal 1.5.1 and earlier, GNU inetutils, and possibly other products allows remote attackers to execute arbitrary code via a long encryption key, as exploited in the wild in December 2011.
EPSS 95,1% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
heimdal Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.5.dfsg.1-1
Auf 1.5.dfsg.1-1 aktualisieren
heimdal Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.5.dfsg.1-1
Auf 1.5.dfsg.1-1 aktualisieren
heimdal Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.5.dfsg.1-1
Auf 1.5.dfsg.1-1 aktualisieren
inetutils Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:1.8-6
Auf 2:1.8-6 aktualisieren
inetutils Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:1.8-6
Auf 2:1.8-6 aktualisieren
inetutils Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:1.8-6
Auf 2:1.8-6 aktualisieren
krb5 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.8+dfsg~aa+r23527-1
Auf 1.8+dfsg~aa+r23527-1 aktualisieren
krb5 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.8+dfsg~aa+r23527-1
Auf 1.8+dfsg~aa+r23527-1 aktualisieren
krb5 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.8+dfsg~aa+r23527-1
Auf 1.8+dfsg~aa+r23527-1 aktualisieren
Originalquellen
- http://lists.opensuse.org/opensuse-security-announce/2012-01/msg00010.html
- http://secunia.com/advisories/47399
- http://www.debian.org/security/2011/dsa-2375
- http://www.redhat.com/support/errata/RHSA-2011-1854.html
- http://lists.opensuse.org/opensuse-security-announce/2012-01/msg00004.html
- http://archives.neohapsis.com/archives/bugtraq/2011-12/0172.html
- http://www.debian.org/security/2011/dsa-2372
- http://secunia.com/advisories/47359
- http://lists.fedoraproject.org/pipermail/package-announce/2012-January/071640.html
- http://lists.freebsd.org/pipermail/freebsd-security/2011-December/006120.html
- http://secunia.com/advisories/47374
- http://lists.freebsd.org/pipermail/freebsd-security/2011-December/006118.html
- http://security.freebsd.org/advisories/FreeBSD-SA-11:08.telnetd.asc
- http://lists.opensuse.org/opensuse-security-announce/2012-01/msg00005.html
- http://lists.fedoraproject.org/pipermail/package-announce/2012-January/071627.html
- http://www.mandriva.com/security/advisories?name=MDVSA-2011:195
- http://lists.opensuse.org/opensuse-security-announce/2012-01/msg00007.html
- http://lists.opensuse.org/opensuse-security-announce/2012-01/msg00011.html
- http://osvdb.org/78020
- http://www.securitytracker.com/id?1026463
- http://lists.freebsd.org/pipermail/freebsd-security/2011-December/006117.html
- http://secunia.com/advisories/47341
- http://www.redhat.com/support/errata/RHSA-2011-1852.html
- https://nvd.nist.gov/vuln/detail/CVE-2011-4862