CVE-2020-10188

netkit telnet project netkit telnet, fedoraproject fedora, debian linux +3 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-10188

Katalog CVE

CVSS 9.8 · Critical EPSS 74,3%

Kerentanan Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') pada netkit telnet project netkit telnet, fedoraproject fedora +4 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

utility.c in telnetd in netkit telnet through 0.17 allows remote attackers to execute arbitrary code via short writes or urgent data, because of a buffer overflow involving the netclear and nextitem functions.

Rincian

Terbit di NVD
6 Maret 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')
EPSS (30 hari)
74,3% peluang dieksploitasi; lebih tinggi dari 99,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
netkit telnet project netkit telnet Semua versi hingga 0.17
fedoraproject fedora Versi 30
fedoraproject fedora Versi 31
fedoraproject fedora Versi 32
debian debian linux Versi 8.0
debian debian linux Versi 9.0
arista eos Semua versi hingga 4.20.15
arista eos Versi 4.21.0 hingga 4.21.10m
arista eos Versi 4.22 hingga 4.22.4m
arista eos Versi 4.23 hingga 4.23.3m
arista eos Versi 4.24.0f
oracle communications performance intelligence center Versi 10.4.0.2
juniper junos Versi 12.3
juniper junos Versi 12.3 r1
juniper junos Versi 12.3 r10
juniper junos Versi 12.3 r10-s1
juniper junos Versi 12.3 r10-s2
juniper junos Versi 12.3 r11
juniper junos Versi 12.3 r12
juniper junos Versi 12.3 r12-s1
juniper junos Versi 12.3 r12-s10
juniper junos Versi 12.3 r12-s11
juniper junos Versi 12.3 r12-s12
juniper junos Versi 12.3 r12-s13
juniper junos Versi 12.3 r12-s14
juniper junos Versi 12.3 r12-s15
juniper junos Versi 12.3 r12-s3
juniper junos Versi 12.3 r12-s4
juniper junos Versi 12.3 r12-s6
juniper junos Versi 12.3 r12-s8
juniper junos Versi 12.3 r13
juniper junos Versi 12.3 r2
juniper junos Versi 12.3 r3
juniper junos Versi 12.3 r4
juniper junos Versi 12.3 r5
juniper junos Versi 12.3 r6
juniper junos Versi 12.3 r7
juniper junos Versi 12.3 r8
juniper junos Versi 12.3 r9
juniper junos Versi 12.3r12
juniper junos Versi 12.3x48
juniper junos Versi 12.3x48 d10
juniper junos Versi 12.3x48 d100
juniper junos Versi 12.3x48 d15
juniper junos Versi 12.3x48 d20
juniper junos Versi 12.3x48 d25
juniper junos Versi 12.3x48 d30
juniper junos Versi 12.3x48 d35
juniper junos Versi 12.3x48 d40
juniper junos Versi 12.3x48 d45
juniper junos Versi 12.3x48 d50
juniper junos Versi 12.3x48 d51
juniper junos Versi 12.3x48 d55
juniper junos Versi 12.3x48 d60
juniper junos Versi 12.3x48 d65
juniper junos Versi 12.3x48 d66
juniper junos Versi 12.3x48 d70
juniper junos Versi 12.3x48 d75
juniper junos Versi 12.3x48 d80
juniper junos Versi 12.3x48 d85

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 359 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.