Katalog CVE
CVE-2016-7115
KrytyczneStreszczenie
Przepełnienie bufora w funkcji handle_packet w pliku mactelnet.c w kliencie MAC-Telnet 0.4.3 i wcześniejszych wersjach umożliwia zdalnym serwerom TELNET wykonanie dowolnego kodu poprzez długi ciąg w pakiecie kontrolnym MT_CPTYPE_PASSSALT.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z MAC-Telnet.
Rekomendacja
Zaleca się aktualizację do nowszej wersji MAC-Telnet, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the handle_packet function in mactelnet.c in the client in MAC-Telnet 0.4.3 and earlier allows remote TELNET servers to execute arbitrary code via a long string in an MT_CPTYPE_PASSSALT control packet.