CVE-1999-0192

Wysokie

Opublikowano: 18/10/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

9.85%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora w demonie telnet w funkcji tgetent umożliwia zdalnym atakującym uzyskanie dostępu do konta root poprzez zmienną środowiskową TERMCAP.

Ocena ryzyka

Atakujący mogą zdalnie przejąć kontrolę nad systemem, co prowadzi do poważnych zagrożeń dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania telnet lub zastosowanie alternatywnych protokołów z bezpiecznym szyfrowaniem, takich jak SSH.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in telnet daemon tgetent routing allows remote attackers to gain root access via the TERMCAP environmental variable.