CVE-2009-0641 in FreeBSD

الملخص

بحسب VulDB • 05/06/2026

يحتوي ملف sys_term.c في خدمة telnetd ضمن إصدارات FreeBSD 7.0-RELEASE والإصدارات الأخرى من السلسلة 7.x على ثغرة تؤدي إلى حذف متغيرات البيئة الخطيرة باستخدام طريقة كانت صالحة فقط في الإصدارات الأقدم من نظام FreeBSD، مما قد يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية (Arbitrary Code) عن طريق تمرير متغير بيئة مُعدّ خصيصاً (Crafted Environment Variable) من عميل telnet، كما هو موضح عبر قيمة LD_PRELOAD التي تشير إلى مكتبة خبيثة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 18/02/2009
• إفشاء: 20/02/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-46660
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.09355
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0641
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0641
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0641/