PT-2022-4813 · Mit+4 · Mit Krb5-Appl+4
Alexandre Torres
+3
·
Publicado
2022-08-27
·
Atualizado
2025-09-28
·
CVE-2022-39028
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
GNU Inetutils até a versão 2.3
MIT krb5-appl até a versão 1.0.3
Descrição
O problema está relacionado a uma desreferência de ponteiro NULL no aplicativo telnetd, que pode ocorrer por meio de sequências específicas de bytes, como 0xff 0xf7 ou 0xff 0xf8. Em uma instalação típica, o aplicativo telnetd entraria em falha, mas o serviço telnet permaneceria disponível por meio do inetd. No entanto, se o aplicativo telnetd sofrer muitas falhas em um curto intervalo de tempo, o serviço telnet ficaria indisponível após o inetd registrar um erro “falha no servidor telnet/tcp (looping), serviço encerrado”.
Recomendações
Para versões do GNU Inetutils até a 2.3, considere desativar o aplicativo telnetd até que um patch esteja disponível para evitar possíveis ataques de negação de serviço.
Para versões do MIT krb5-appl até a 1.0.3, restrinja o acesso ao serviço telnet para minimizar o risco de exploração, já que o código afetado foi removido do produto MIT Kerberos 5 suportado há muitos anos.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gnu Inetutils
Linuxmint
Mit Krb5-Appl
Suse
Ubuntu