CVE-2016-1888

Опубликовано: 15 фев. 2017

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

The telnetd service in FreeBSD 9.3, 10.1, 10.2, 10.3, and 11.0 allows remote attackers to inject arguments to login and bypass authentication via vectors involving a "sequence of memory allocation failures."

Ссылки

http://www.securitytracker.com/id/1037399
Third Party Advisory
VDB Entry
https://www.freebsd.org/security/advisories/FreeBSD-SA-16:36.telnetd.asc
Vendor Advisory
http://www.securitytracker.com/id/1037399
Third Party Advisory
VDB Entry
https://www.freebsd.org/security/advisories/FreeBSD-SA-16:36.telnetd.asc
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:freebsd:freebsd:9.3:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:10.1:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:10.2:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:10.3:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.0:*:*:*:*:*:*:*

EPSS

Процентиль: 82%

0.01755

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-5cjm-783q-fc7h