NVD脆弱性詳細

CVE-2001-0554

概要	Buffer overflow in BSD-based telnetd telnet daemon on various operating systems allows remote attackers to execute arbitrary commands via a set of options including AYT (Are You There), which is not properly handled by the telrcv function.
公表日	2001年8月14日13:00
登録日	2021年1月29日18:03
最終更新日	2022年1月21日23:48

CVSS2.0 : HIGH
スコア	10.0
ベクター	AV:N/AC:L/Au:N/C:C/I:C/A:C
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	不要
機密性への影響(C)	高
完全性への影響(I)	高
可用性への影響(A)	高
全ての特権を取得	はい
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:netkit:linux_netkit:0.10:::::::*
cpe:2.3:a:netkit:linux_netkit:0.11:::::::*
cpe:2.3:a:mit:kerberos:1.0:::::::*
cpe:2.3:a:netkit:linux_netkit:0.12:::::::*
cpe:2.3:o:sgi:irix:6.5:::::::*
cpe:2.3:a:mit:kerberos_5:1.2:::::::*
cpe:2.3:a:mit:kerberos_5:1.2.1:::::::*
cpe:2.3:a:mit:kerberos_5:1.2.2:::::::*
cpe:2.3:a:mit:kerberos_5:1.1:::::::*
cpe:2.3:a:mit:kerberos_5:1.1.1:::::::*

構成2	以上	以下	より上	未満
cpe:2.3:o:freebsd:freebsd:2.0:::::::*
cpe:2.3:o:freebsd:freebsd:2.0.1:::::::*
cpe:2.3:o:freebsd:freebsd:2.0.5:::::::*
cpe:2.3:o:freebsd:freebsd:2.1:stable::::::
cpe:2.3:o:freebsd:freebsd:2.1.0:::::::*
cpe:2.3:o:freebsd:freebsd:2.1.5:::::::*
cpe:2.3:o:freebsd:freebsd:2.1.6:::::::*
cpe:2.3:o:freebsd:freebsd:2.1.6.1:::::::*
cpe:2.3:o:freebsd:freebsd:2.1.7:::::::*
cpe:2.3:o:freebsd:freebsd:2.1.7.1:::::::*
cpe:2.3:o:freebsd:freebsd:2.2:::::::*
cpe:2.3:o:freebsd:freebsd:2.2:current::::::
cpe:2.3:o:freebsd:freebsd:2.2.1:::::::*
cpe:2.3:o:freebsd:freebsd:2.2.2:::::::*
cpe:2.3:o:freebsd:freebsd:2.2.3:::::::*
cpe:2.3:o:freebsd:freebsd:2.2.4:::::::*
cpe:2.3:o:freebsd:freebsd:2.2.5:::::::*
cpe:2.3:o:freebsd:freebsd:2.2.6:::::::*
cpe:2.3:o:freebsd:freebsd:2.2.7:::::::*
cpe:2.3:o:freebsd:freebsd:2.2.8:::::::*
cpe:2.3:o:freebsd:freebsd:3.0:::::::*
cpe:2.3:o:freebsd:freebsd:3.0:releng::::::
cpe:2.3:o:freebsd:freebsd:3.1:::::::*
cpe:2.3:o:freebsd:freebsd:3.2:::::::*
cpe:2.3:o:freebsd:freebsd:3.3:::::::*
cpe:2.3:o:freebsd:freebsd:3.4:::::::*
cpe:2.3:o:freebsd:freebsd:3.5:::::::*
cpe:2.3:o:freebsd:freebsd:3.5:stable::::::
cpe:2.3:o:freebsd:freebsd:3.5.1:::::::*
cpe:2.3:o:freebsd:freebsd:3.5.1:release::::::
cpe:2.3:o:freebsd:freebsd:3.5.1:stable::::::
cpe:2.3:o:freebsd:freebsd:4.0:::::::*
cpe:2.3:o:freebsd:freebsd:4.0:alpha::::::
cpe:2.3:o:freebsd:freebsd:4.0:releng::::::
cpe:2.3:o:freebsd:freebsd:4.1:::::::*
cpe:2.3:o:freebsd:freebsd:4.1.1:::::::*
cpe:2.3:o:freebsd:freebsd:4.2:::::::*
cpe:2.3:o:freebsd:freebsd:4.3:::::::*
cpe:2.3:o:ibm:aix:4.3:::::::*
cpe:2.3:o:ibm:aix:4.3.1:::::::*
cpe:2.3:o:ibm:aix:4.3.2:::::::*
cpe:2.3:o:ibm:aix:4.3.3:::::::*
cpe:2.3:o:ibm:aix:5.1:::::::*
cpe:2.3:o:netbsd:netbsd:1.0:::::::*
cpe:2.3:o:netbsd:netbsd:1.1:::::::*
cpe:2.3:o:netbsd:netbsd:1.2:::::::*
cpe:2.3:o:netbsd:netbsd:1.2.1:::::::*
cpe:2.3:o:netbsd:netbsd:1.3:::::::*
cpe:2.3:o:netbsd:netbsd:1.3.1:::::::*
cpe:2.3:o:netbsd:netbsd:1.3.2:::::::*
cpe:2.3:o:netbsd:netbsd:1.3.3:::::::*
cpe:2.3:o:netbsd:netbsd:1.4:::::::*
cpe:2.3:o:netbsd:netbsd:1.4.1:::::::*
cpe:2.3:o:netbsd:netbsd:1.4.2:::::::*
cpe:2.3:o:netbsd:netbsd:1.4.3:::::::*
cpe:2.3:o:netbsd:netbsd:1.5:::::::*
cpe:2.3:o:netbsd:netbsd:1.5.1:::::::*
cpe:2.3:o:openbsd:openbsd:2.0:::::::*
cpe:2.3:o:openbsd:openbsd:2.1:::::::*
cpe:2.3:o:openbsd:openbsd:2.2:::::::*
cpe:2.3:o:openbsd:openbsd:2.3:::::::*
cpe:2.3:o:openbsd:openbsd:2.4:::::::*
cpe:2.3:o:openbsd:openbsd:2.5:::::::*
cpe:2.3:o:openbsd:openbsd:2.6:::::::*
cpe:2.3:o:openbsd:openbsd:2.7:::::::*
cpe:2.3:o:openbsd:openbsd:2.8:::::::*
cpe:2.3:o:sun:solaris:2.6:::::::*
cpe:2.3:o:sun:sunos:5.0:::::::*
cpe:2.3:o:sun:sunos:5.1:::::::*
cpe:2.3:o:sun:sunos:5.2:::::::*
cpe:2.3:o:sun:sunos:5.3:::::::*
cpe:2.3:o:sun:sunos:5.4:::::::*
cpe:2.3:o:sun:sunos:5.5:::::::*
cpe:2.3:o:sun:sunos:5.5.1:::::::*
cpe:2.3:o:sun:sunos:5.7:::::::*
cpe:2.3:o:sun:sunos:5.8:::::::*

構成3		以上	以下	より上	未満
cpe:2.3:o:debian:debian_linux:2.2:::::::*

関連情報、対策とツール

No	URL	refsource	タグ
1	http://www.securityfocus.com/archive/1/197804	BUGTRAQ	Exploit Third Party Advisory VDB Entry Vendor Advisory
2	http://www.cert.org/advisories/CA-2001-21.html	CERT	Patch Third Party Advisory US Government Resource
3	ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-01:49.telnetd.asc	FREEBSD	Broken Link Patch Vendor Advisory
4	http://www.securityfocus.com/bid/3064	BID	Exploit Patch Third Party Advisory VDB Entry Vendor Advisory
5	http://online.securityfocus.com/archive/1/199496	BUGTRAQ	Broken Link Third Party Advisory VDB Entry
6	http://online.securityfocus.com/archive/1/203000	BUGTRAQ	Broken Link Third Party Advisory VDB Entry
7	http://online.securityfocus.com/archive/1/199541	BUGTRAQ	Broken Link Third Party Advisory VDB Entry
8	http://www.ciac.org/ciac/bulletins/l-131.shtml	CIAC	Broken Link
9	http://www.calderasystems.com/support/security/advisories/CSSA-2001-030.0.txt	CALDERA	Broken Link
10	ftp://stage.caldera.com/pub/security/openserver/CSSA-2001-SCO.10/CSSA-2001-SCO.10.txt	CALDERA	Broken Link
11	http://www.cisco.com/warp/public/707/catos-telrcv-vuln-pub.shtml	CISCO	Third Party Advisory
12	http://ftp.support.compaq.com/patches/.new/html/SSRT0745U.shtml	COMPAQ	Broken Link
13	http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000413	CONECTIVA	Broken Link
14	http://www.debian.org/security/2001/dsa-070	DEBIAN	Third Party Advisory
15	http://www.debian.org/security/2001/dsa-075	DEBIAN	Third Party Advisory
16	http://archives.neohapsis.com/archives/hp/2001-q4/0014.html	HP	Broken Link
17	http://online.securityfocus.com/advisories/3476	IBM	Broken Link Third Party Advisory VDB Entry
18	http://www.linux-mandrake.com/en/security/2001/MDKSA-2001-068.php3	MANDRAKE	Broken Link
19	ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2001-012.txt.asc	NETBSD	Broken Link
20	ftp://patches.sgi.com/support/free/security/advisories/20010801-01-P	SGI	Broken Link
21	http://www.redhat.com/support/errata/RHSA-2001-099.html	REDHAT	Third Party Advisory
22	http://www.redhat.com/support/errata/RHSA-2001-100.html	REDHAT	Third Party Advisory
23	http://www.novell.com/linux/security/advisories/2001_029_nkitb_txt.html	SUSE	Broken Link
24	http://www.osvdb.org/809	OSVDB	Broken Link
25	https://exchange.xforce.ibmcloud.com/vulnerabilities/6875	XF	Third Party Advisory VDB Entry

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-120	古典的バッファオーバーフロー	https://cwe.mitre.org/data/definitions/120.html

構成1	以上	以下	より上	未満
cpe:2.3:a:netkit:linux_netkit:0.10:::::::*
cpe:2.3:a:netkit:linux_netkit:0.11:::::::*
cpe:2.3:a:mit:kerberos:1.0:::::::*
cpe:2.3:a:netkit:linux_netkit:0.12:::::::*
cpe:2.3:o:sgi:irix:6.5:::::::*
cpe:2.3:a:mit:kerberos_5:1.2:::::::*
cpe:2.3:a:mit:kerberos_5:1.2.1:::::::*
cpe:2.3:a:mit:kerberos_5:1.2.2:::::::*
cpe:2.3:a:mit:kerberos_5:1.1:::::::*
cpe:2.3:a:mit:kerberos_5:1.1.1:::::::*

構成2	以上	以下	より上	未満
cpe:2.3:o:freebsd:freebsd:2.0:::::::*
cpe:2.3:o:freebsd:freebsd:2.0.1:::::::*
cpe:2.3:o:freebsd:freebsd:2.0.5:::::::*
cpe:2.3:o:freebsd:freebsd:2.1:stable::::::
cpe:2.3:o:freebsd:freebsd:2.1.0:::::::*
cpe:2.3:o:freebsd:freebsd:2.1.5:::::::*
cpe:2.3:o:freebsd:freebsd:2.1.6:::::::*
cpe:2.3:o:freebsd:freebsd:2.1.6.1:::::::*
cpe:2.3:o:freebsd:freebsd:2.1.7:::::::*
cpe:2.3:o:freebsd:freebsd:2.1.7.1:::::::*
cpe:2.3:o:freebsd:freebsd:2.2:::::::*
cpe:2.3:o:freebsd:freebsd:2.2:current::::::
cpe:2.3:o:freebsd:freebsd:2.2.1:::::::*
cpe:2.3:o:freebsd:freebsd:2.2.2:::::::*
cpe:2.3:o:freebsd:freebsd:2.2.3:::::::*
cpe:2.3:o:freebsd:freebsd:2.2.4:::::::*
cpe:2.3:o:freebsd:freebsd:2.2.5:::::::*
cpe:2.3:o:freebsd:freebsd:2.2.6:::::::*
cpe:2.3:o:freebsd:freebsd:2.2.7:::::::*
cpe:2.3:o:freebsd:freebsd:2.2.8:::::::*
cpe:2.3:o:freebsd:freebsd:3.0:::::::*
cpe:2.3:o:freebsd:freebsd:3.0:releng::::::
cpe:2.3:o:freebsd:freebsd:3.1:::::::*
cpe:2.3:o:freebsd:freebsd:3.2:::::::*
cpe:2.3:o:freebsd:freebsd:3.3:::::::*
cpe:2.3:o:freebsd:freebsd:3.4:::::::*
cpe:2.3:o:freebsd:freebsd:3.5:::::::*
cpe:2.3:o:freebsd:freebsd:3.5:stable::::::
cpe:2.3:o:freebsd:freebsd:3.5.1:::::::*
cpe:2.3:o:freebsd:freebsd:3.5.1:release::::::
cpe:2.3:o:freebsd:freebsd:3.5.1:stable::::::
cpe:2.3:o:freebsd:freebsd:4.0:::::::*
cpe:2.3:o:freebsd:freebsd:4.0:alpha::::::
cpe:2.3:o:freebsd:freebsd:4.0:releng::::::
cpe:2.3:o:freebsd:freebsd:4.1:::::::*
cpe:2.3:o:freebsd:freebsd:4.1.1:::::::*
cpe:2.3:o:freebsd:freebsd:4.2:::::::*
cpe:2.3:o:freebsd:freebsd:4.3:::::::*
cpe:2.3:o:ibm:aix:4.3:::::::*
cpe:2.3:o:ibm:aix:4.3.1:::::::*
cpe:2.3:o:ibm:aix:4.3.2:::::::*
cpe:2.3:o:ibm:aix:4.3.3:::::::*
cpe:2.3:o:ibm:aix:5.1:::::::*
cpe:2.3:o:netbsd:netbsd:1.0:::::::*
cpe:2.3:o:netbsd:netbsd:1.1:::::::*
cpe:2.3:o:netbsd:netbsd:1.2:::::::*
cpe:2.3:o:netbsd:netbsd:1.2.1:::::::*
cpe:2.3:o:netbsd:netbsd:1.3:::::::*
cpe:2.3:o:netbsd:netbsd:1.3.1:::::::*
cpe:2.3:o:netbsd:netbsd:1.3.2:::::::*
cpe:2.3:o:netbsd:netbsd:1.3.3:::::::*
cpe:2.3:o:netbsd:netbsd:1.4:::::::*
cpe:2.3:o:netbsd:netbsd:1.4.1:::::::*
cpe:2.3:o:netbsd:netbsd:1.4.2:::::::*
cpe:2.3:o:netbsd:netbsd:1.4.3:::::::*
cpe:2.3:o:netbsd:netbsd:1.5:::::::*
cpe:2.3:o:netbsd:netbsd:1.5.1:::::::*
cpe:2.3:o:openbsd:openbsd:2.0:::::::*
cpe:2.3:o:openbsd:openbsd:2.1:::::::*
cpe:2.3:o:openbsd:openbsd:2.2:::::::*
cpe:2.3:o:openbsd:openbsd:2.3:::::::*
cpe:2.3:o:openbsd:openbsd:2.4:::::::*
cpe:2.3:o:openbsd:openbsd:2.5:::::::*
cpe:2.3:o:openbsd:openbsd:2.6:::::::*
cpe:2.3:o:openbsd:openbsd:2.7:::::::*
cpe:2.3:o:openbsd:openbsd:2.8:::::::*
cpe:2.3:o:sun:solaris:2.6:::::::*
cpe:2.3:o:sun:sunos:5.0:::::::*
cpe:2.3:o:sun:sunos:5.1:::::::*
cpe:2.3:o:sun:sunos:5.2:::::::*
cpe:2.3:o:sun:sunos:5.3:::::::*
cpe:2.3:o:sun:sunos:5.4:::::::*
cpe:2.3:o:sun:sunos:5.5:::::::*
cpe:2.3:o:sun:sunos:5.5.1:::::::*
cpe:2.3:o:sun:sunos:5.7:::::::*
cpe:2.3:o:sun:sunos:5.8:::::::*