CVE-2022-25219

Daemon telnetd startup (versões afetadas não especificadas)

Foi detectado um erro de interação com bytes nulos no código do daemon telnetd startup responsável pela geração de senhas temporárias. Esse erro permite que um invasor não autenticado na rede local preveja essas senhas com uma probabilidade de 1 em 94, enviando pacotes UDP manipulados. A exploração dessa vulnerabilidade depende do uso de uma cifra RSA sem preenchimento e da manipulação de dados processados pela função RSA public decrypt().

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.