SeattleLab SLNet RF Telnet服务器空指针引用拒绝服务漏洞

漏洞信息详情

SeattleLab SLNet RF Telnet服务器空指针引用拒绝服务漏洞

CNNVD编号：CNNVD-200801-110
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2008-0152
漏洞类型：缓冲区溢出
发布时间： 2008-01-08
威胁类型：远程
更新时间： 2008-09-05
厂商： seattle_lab_software
漏洞来源： Luigi Auriemma※ al...

漏洞简介

SLNet RF是Windows平台下的Telnet服务器软件。

SLNet RF处理异常的流程存在问题，远程攻击者可能利用此漏洞导致服务器不可用。如果出现了异常的话SLNet服务器会显示一个消息框，当管理员点击该消息框时服务器会终止(服务器以调试模式运行时会自动终止)。在这种情况下处理telnet选项期间所出现的异常就会导致空指针引用。

漏洞公告

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://aluigi.altervista.org/

参考网址

来源: BID 名称: 27134 链接:http://www.securityfocus.com/bid/27134 来源: SECUNIA 名称: 28316 链接:http://secunia.com/advisories/28316 来源: BUGTRAQ 名称: 20080104 Some DoS in some telnet servers 链接:http://marc.info/?l=bugtraq&m=119947184730448&w=2 来源: MISC 链接:http://aluigi.altervista.org/adv/slnetmsg-adv.txt 来源：NSFOCUS 名称：11352 链接：http://www.nsfocus.net/vulndb/11352

受影响实体

Seattle_lab_software Slnet_rf_telnet_server:4.1.1.3758

补丁

暂无

正文

SeattleLab SLNet RF Telnet服务器空指针引用拒绝服务漏洞

漏洞信息详情