FreeBSD 7.3 ～ 9.0、MIT Kerberos バージョン 5 アプリケーション（別名 krb5-appl）1.0.2 または以前、および Heimdal 1.5.1 または以前の telnetd の libtelnet/encrypt.c に、バッファオーバーフローが存在します。この脆弱性は、FreeBSD コードベースから派生したすべての「telnetd」サービスにも影響します。
悪用に成功することによってリモートの攻撃者は、長い暗号化鍵を使って任意のコードを実行できることがあります。

この脆弱性は、2011 年 12 月以来、野放しで悪用されていることに、注意してください。

検出

FreeBSD の「telnetd」デーモンのリモートバッファオーバーフロー

critical Nessus プラグイン ID 57462

バージョン 1.74