Mit · Mit Krb5-Appl · CVE-2022-39028
**Nome do software vulnerável e versões afetadas**
GNU Inetutils até a versão 2.3
MIT krb5-appl até a versão 1.0.3
**Descrição**
O problema está relacionado a uma desreferência de ponteiro NULL no aplicativo telnetd, que pode ocorrer por meio de sequências específicas de bytes, como 0xff 0xf7 ou 0xff 0xf8. Em uma instalação típica, o aplicativo telnetd entraria em falha, mas o serviço telnet permaneceria disponível por meio do inetd. No entanto, se o aplicativo telnetd sofrer muitas falhas em um curto intervalo de tempo, o serviço telnet ficaria indisponível após o inetd registrar um erro “falha no servidor telnet/tcp (looping), serviço encerrado”.
**Recomendações**
Para versões do GNU Inetutils até a 2.3, considere desativar o aplicativo telnetd até que um patch esteja disponível para evitar possíveis ataques de negação de serviço.
Para versões do MIT krb5-appl até a 1.0.3, restrinja o acesso ao serviço telnet para minimizar o risco de exploração, já que o código afetado foi removido do produto MIT Kerberos 5 suportado há muitos anos.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.