发布日期：2026-02-09
更新日期：2026-06-09

受影响系统：

Celestial Software AbsoluteTelnet 11.12

描述：

---

CVE(CAN) ID: CVE-2020-37166

Celestial AbsoluteTelnet是美国Celestial公司的一款Telnet/SSH终端客户端软件。
Celestial AbsoluteTelnet 11.12版本存在拒绝服务漏洞，该漏洞源于程序处理SSH用户名输入时未设置字符长度上限，直接将输入内容拷贝至固定大小栈缓冲区，攻击者可利用该漏洞向用户名输入栏填充1000字节缓冲区载荷，造成程序无响应并强制终止。

<**>

建议：

---

厂商补丁：

Celestial Software
------------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.celestialsoftware.net/

浏览次数：81
严重程度：0（网友投票）