BDU:2026-03114

Уязвимость add_slc() сервера telnetd пакета сетевых программ inetutils связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного пакета

Компенсирующие меры:
- ограничение возможности использования протокола telnet для удаленного доступа к уязвимому программному обеспечению;
- ограничение возможности удаленного доступа к уязвимому программному обеспечению по 23 сетевому порту;
- использование средств межсетевого экранирования для ограничения доступа к уязвимому программному обеспечению;
- ограничение доступа к уязвимому программному обеспечению, используя схему доступа по «белым спискам»;
- использование SIEM-систем для отслеживания событий, связанных с telnet-подключениями;
- ограничение доступа к уязвимому программному обеспечению из внешних сетей (Интернет).