CVE-2009-0641 in FreeBSD

Riassunto

di VulDB • 16/06/2026

sys_term.c in telnetd in FreeBSD 7.0-RELEASE e altre versioni della serie 7.x elimina le variabili d'ambiente pericolose utilizzando un metodo valido solo per le distribuzioni più vecchie di FreeBSD, il che potrebbe consentire ad attaccanti remoti di eseguire codice arbitrario passando una variabile d'ambiente manipolata da un client telnet, come dimostrato da un valore LD_PRELOAD che fa riferimento a una libreria malevola.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 18/02/2009
• Divulgazione: 20/02/2009
• Moderazione: accettato
• Voce: VDB-46660
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.09355
• KEV: no
• Attività: molto basso
• Settore: Energy, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0641
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0641
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0641/