FreeBSD telnet aracı, telnetd, uzaktan kod koşturulması açıklığı içermektedir. Kullanıcı girdilerinin yeterince kontrol edilmemesi, zararlı ortam değişkenlerinin set edilmesine ve gelişigüzel kod koşturulmasına izin vermektedir.
FreeBSD telnet aracı, telnetd, uzaktan kod koşturulması açıklığı içermektedir. Kullanıcı girdilerinin yeterince kontrol edilmemesi, zararlı ortam değişkenlerinin set edilmesine ve gelişigüzel kod koşturulmasına izin vermektedir. Bu açıklık FreeBSD'nin kaynak kodunda yapılan bir değişiklikten kaynaklanmaktadır. Telnetd aracının ilk kurulumda etkisiz olduğu unutulmamalıdır. Açıklık ile ilgili bazı teknik detaylara ulaşılabilir.
Yüksek