CVE-2020-10188
CVE-2020-10188
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
utility.c in telnetd in netkit telnet through 0.17 allows remote attackers to execute arbitrary code via short writes or urgent data, because of a buffer overflow involving the netclear and nextitem functions.
CVSS 9.8 · Crítica · EPSS 74,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
inetutils Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.9.4-12
Actualiza a 2:1.9.4-12
inetutils Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.9.4-12
Actualiza a 2:1.9.4-12
inetutils Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.9.4-12
Actualiza a 2:1.9.4-12
netkit-telnet-ssl Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.17.17+0.1-2woody3
Actualiza a 0.17.17+0.1-2woody3
netkit-telnet-ssl Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.17.17+0.1-2woody3
Actualiza a 0.17.17+0.1-2woody3
netkit-telnet-ssl Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.17.17+0.1-2woody3
Actualiza a 0.17.17+0.1-2woody3
inetutils Ubuntu:Pro:14.04:LTS
- Versiones
- 2:1.9.1.306-0a482-1
- 2:1.9.1.363-bbc1-1
- 2:1.9.2-1
- 2:1.9.2-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.9.2-1ubuntu0.1~esm2
Actualiza a 2:1.9.2-1ubuntu0.1~esm2
inetutils Ubuntu:Pro:16.04:LTS
- Versiones
- 2:1.9.4-1
- 2:1.9.4-1build1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.9.4-1ubuntu0.1~esm1
Actualiza a 2:1.9.4-1ubuntu0.1~esm1
netkit-telnet-ssl Ubuntu:16.04:LTS
- Versiones
- 0.17.40+0.2-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
inetutils Ubuntu:18.04:LTS
- Versiones
- 2:1.9.4-2build1
- 2:1.9.4-3
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.9.4-3ubuntu0.1
Actualiza a 2:1.9.4-3ubuntu0.1
netkit-telnet-ssl Ubuntu:18.04:LTS
- Versiones
- 0.17.41+0.2-3
- 0.17.41+0.2-3build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
inetutils Ubuntu:20.04:LTS
- Versiones
- 2:1.9.4-10build1
- 2:1.9.4-11
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.9.4-11ubuntu0.1
Actualiza a 2:1.9.4-11ubuntu0.1
netkit-telnet-ssl Ubuntu:20.04:LTS
- Versiones
- 0.17.41+0.2-3.2
- 0.17.41+0.2-3.2build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
netkit-telnet-ssl Ubuntu:22.04:LTS
- Versiones
- 0.17.41+0.2-3.3build1
- 0.17.41+0.2-3.3build2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
netkit-telnet-ssl Ubuntu:24.04:LTS
- Versiones
- 0.17.41+really0.17-4
- 0.17.41+really0.17-4build1
- 0.17.41+really0.17-4build2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
netkit-telnet-ssl Ubuntu:25.10
- Versiones
- 0.17.41+really0.17-5
- 0.17.41+really0.17-6
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
netkit-telnet-ssl Ubuntu:26.10
- Versiones
- 0.17.41+really0.17-7
- 0.17.41+really0.17-8
- 0.17.41+really0.17-8build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
netkit-telnet-ssl Ubuntu:26.04:LTS
- Versiones
- 0.17.41+really0.17-6
- 0.17.41+really0.17-7
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HLU6FL24BSQQEB2SJC26NLJ2MANQDA7M/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7FMTRRQTYKWZD2GMXX3GLZV46OLPCLVK/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/K3VJ6V2Z3JRNJOBVHSOPMAC76PSSKG6A/
- https://lists.debian.org/debian-lts-announce/2020/05/msg00012.html
- https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-telnetd-EFJrEzPx
- https://lists.debian.org/debian-lts-announce/2020/08/msg00038.html
- https://www.oracle.com/security-alerts/cpuApr2021.html
- https://appgateresearch.blogspot.com/2020/02/bravestarr-fedora-31-netkit-telnetd_28.html
- https://github.com/krb5/krb5-appl/blob/d00cd671dfe945791b33d4f1f6a5c57ae1667ef8/telnet/telnetd/utility.c#L205-L216
- https://www.arista.com/en/support/advisories-notices/security-advisories/10702-security-advisory-48
- http://www.openwall.com/lists/oss-security/2026/01/20/8
- https://nvd.nist.gov/vuln/detail/CVE-2020-10188