发布日期：2016-12-05
更新日期：2016-12-07

受影响系统：

FreeBSD FreeBSD

描述：

---

CVE(CAN) ID: CVE-2016-1888

telnetd是FreeBSD服务器端的TELNET虚拟终端协议。

FreeBSD telnetd(8)在login(1)参数实现中存在注入漏洞，可出现内存序列分配失败及无效的错误检测，导致非法构造及执行参数序列。

<*来源：Brooks Davis
  
  链接：https://security.freebsd.org/advisories/FreeBSD-SA-16:36.telnetd.asc
*>

建议：

---

厂商补丁：

FreeBSD
-------
FreeBSD已经为此发布了一个安全公告（FreeBSD-SA-16:36.telnetd）以及相应补丁:
FreeBSD-SA-16:36.telnetd：Possible login(1) argument injection in telnetd(8)
链接：https://security.freebsd.org/advisories/FreeBSD-SA-16:36.telnetd.asc

浏览次数：2983
严重程度：0（网友投票）